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VOORWOORD 


Deze text is in eerste instantie onder betrekkelijk hoge druk 
geschreven toen ons toch nog vrij plotseling een studierichting 
informatica werd opgedrongen. De reden om hem te schrijven was 
dezelfde als waarom wij er later in hebben toegestemd dat hij 
--in tweede versie-- in boekvorm wordt uitgegeven: de text voor- 


ziet in wat wij als ernstige behoefte zijn gaan beschouwen. 


Programmeren is begonnen als een intuitief bedreven ambacht. 
In 1968 brak de algemene erkenning door dat de tot dan gevolgde 
methoden van programmaontwikkeling ontoereikend waren om het hoofd 
te bieden aan wat zich toen als de zogenaamde "software crisis” 
manifesteerde. Nadat de toen alom gehanteerde operationele argu- 
menten als essentieel ontoereikend waren geidentificeerd, is de 
ontwerpstijl ontwikkeld waarin het programma en zijn correctheids- 
argument hand-in-hand worden ontworpen. Methodologisch was dat 
een dramatische vooruitgang. 

Hoewel via monografie en leerboek algemeen toegankelijk, was 
deze verworvenheid nog niet tot het inleidend programmeeronderwijs 
doorgedrongen. Wat we dan maar als "de vlucht van de informatica” 
Zullen aanduiden was om tweeérlei reden aanleiding om hier een 
einde aan te maken. Ten eerste wordt het met toenemend studenten- 
aantal in toenemende mate onverantwoord het inleidend onderwijs op 
achterhaalde leest te schoeien. Ten tweede draagt de traditioneel 


intuïtieve inleiding met de toenemende popularisering van compu- 


ters steeds minder bij tot de verdere vorming van de aankomende 


student. 


Het is om die redenen dat in deze text programmeren gepresen- 
teerd wordt als wat het inmiddels is geworden, namelijk een vrij 
formele tak van de wiskunde, waarin de mathematische logica een 


onmisbaar stuk gereedschap is geworden. 


Het boek bestaat uit twee gedeelten, oorspronkelijk correspon- 
derend met het college respectievelijk de bijbehorende instructie. 
Het college ontvouwt de stof die specifiek is voor het programme- 
ren, de instructie beschrijft het daarbij gebruikte logische appa- 
raat en bevat de oefeningen. Hoe de lezer zijn aandacht het beste 
over beide helften verdeelt wordt, omdat het optimum van zijn 


voorkennis afhangt, aan de lezer overgelaten. 


Wij zijn dank verschuldigd aan alle collegae van de vakgroep 
informatica aan de THE die in de afgelopen jaren de hier beschre- 
ven stof met zoveel enthousiasme en succes hebben onderwezen. 
Expliciete vermelding verdienen A.J.M. van Gasteren, A. Kaldewaij, 
M. Rem, J.L.A. van de Snepscheut en J.T. Udding. Hun ervaring en 


stimulans zijn een grote steun geweest. 


Eindhoven Edsger W. Dijkstra 
mei 1984 W.H.J. Feijen 
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"Informatica” is de naam die in 1968 ten behoeve van de 
niet-Angelsaksische landen is bedacht voor het vak dat inmiddels 
in de Verenigde Staten van Amerika "computer science” en in Groot- 
Brittannié "computing science” heette. Voor de Angelsaksische term 
"computer” wordt in het Nederlands "automatische rekenmachine” of 
het kortere "rekenautomaat” gebezigd; beide termen zijn adequaat 
mits we --zoals we later zullen zien-- aan het begrip "rekenen” een 


niet te enge betekenis toekennen. 


De term "automaat” bezigen we voor een mechaniek dat autonoom 
--d.w.z. zonder verder ingrijpen onzerzijds-- desgewenst iets voor 
ons kan doen. Een (althans in sommige landen) veel verbreide auto- 
maat is bijvoorbeeld de stortbak van een WC. Na het startsignaal 
--trekken aan de ketting of drukken op de knop-- verloopt de rest 
vanzelf: het toilet wordt schoongespoeld, de bak loopt vol en te 
rechter tijd wordt de toevoerkraan gesloten, zodat de bak niet 


overloopt. 


Men zou op grond van het bovenstaande kunnen denken dat de 
sigarettenautomaat de naam “automaat” niet verdient, omdat de 
klant op allerlei wijzen moet ingrijpen: hij moet munten ingooien 
en een la opentrekken. Deze handelingen zijn evenwel te beschouwen 
als een uitgebreid startsignaal: het is een automaat voor de 
sigarettenboer, die tijdens de transactie er geen omkijken naar 


heeft. 
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Klassiekere voorbeelden van automaten zijn de klok en de 
speeldoos, die --mits opgewonden-- "0, mijn lieve Augustijn” 
speelt. (Het was vaak dezelfde ambachtsman die speeldozen en 


Klokken --al dan niet van koekoek voorzien-- vervaardigde.) 


Bovengenoemde automaten zijn een beetje saai omdat ze in zekere 
zin iedere keer hetzelfde doen: de stortbak verzorgt de ene door- 
spoeling na de andere, de klok herhaalt zijn patroon elke 12 uur 
en de speeldoos laat tot vervelens toe "0, mijn lieve Augustijn” 
horen. (Aangezien ook Watt's stoommachine tot deze groep van 
saaie automaten behoorde, betaamt het ons niet ons laatdunkend 


over die saaiheid uit te laten.) 


Bovengenoemde automaten werden gevolgd door een flexibeler 
type, namelijk het type van de speeldoos met de verwisselbare rol: 
dat betekende dat met grotendeels hetzelfde apparaat "0, mijn 
lieve Augustijn”, dan wel "Hop Marianneke, stroop in 't kanneke” 
ten gehore kon worden gebracht. Vele automaten zijn van dat type: 
de pianola, de filmprojector en het draaiorgel. Wederom betaamt 
het ons niet ons daar laatdunkend over uit te laten: het weef- 
getouw van Jacquard en de moderne band-gestuurde freesmachine 
vallen hier ook onder, evenals de afspeelapparatuur van grammofoon- 


platen, videoplaten en banden. 


De bovengenoemde mechanieken zijn ten tonele gevoerd om het 
begrip “automaat” te illustreren. Voor het andere aspect van de 
rekenautomaat, namelijk dat hij "rekent”, bieden ze echter geen 
aanknopingspunt, zodat we nu (onder dankzegging) weer afscheid van 


hen nemen. 


Wat is rekenen? Laten we eens een heel eenvoudig voorbeeld 
bij de kop vatten: het in het tientallig stelsel optellen van 


twee natuurlijke getallen. Heel eenvoudig? Misschien zit dat nog: 
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nadat ze de cijfers 0 t/m 9 hebben geleerd, kost het kinderen 
op de lagere school nog jaren voordat ze de kunst onder de knie 
krijgen (en sommigen leren het nooit). Laat ons eens nagaan, wat 


daarbij komt kijken. 


Om te beginnen leren we de tafels van optelling: 


0 1 2 3 4 5 6 7 8 9 
0 0 1 2 3 4 5 6 7 
1 2 3 4 > 6 7 8 913570 
2 2 3 4 5 6 7 8 ite 13 es a 
3 3 4 5 6 7 8 Sy AD TIN 
4 4 5 6 7 8 Ma oo ea Wk A ae 
5 see 7 8 TR 3 t ho ae ee 
6 6 7 8 By NY AZ Foro Ae AS 
7 7 8 Bt Are ee Oe bee 
8 8 Oa ne ee ee ee NS a 
9 9 E SE ee WN ABA 


De bovenste rij en de linkerkolom zijn niet zo moeilijk en 
langzamerhand raakt het kind vertrouwd met de linkerbovenhoek van 
het tableau: het zogenaamde "rekenen onder de tien”. Na enige 
tijd behoort ook de rechteronderhoek tot de parate kennis van het 
kind. Het kind kent nu uit het hoofd de som van twee getallen 
onder de tien. Dat is heel mooi: het kind kent nu het antwoord 


van 100 verschillende optellingen. 


Maar het is ook duidelijk dat we zo niet door kunnen gaan: 
er zijn 10.000 verschillende optellingen van:twee getallen onder 
de honderd, er zijn 1.000.000 verschillende optellingen van twee 
getallen onder de duizend, en het is kennelijk waanzin te proberen 
dergelijk grote tableaus uit je hoofd te kennen. Gelukkig hoeft 


dat ook niet, want --zoals het oplettende lezertje al zal hebben 
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opgemerkt-- het tableau is niet zonder regelmaat. Het volgende 
stadium van het optelonderwijs bestaat dan ook uit het leren ex- 


ploiteren van deze regelmaat. 


Het begint ermee, dat we grotere getallen niet als entiteit 
beschouwen, maar als rij van cijfers die we stuk voor stuk behan- 
delen: uit de cijferrijen, die de addenda representeren, leren we 


de cijferrij construeren, die de som representeert. 


Wat zijn de ingrediënten van dat constructieproces? Ten eerste 
worden de cijfers van de addenda twee-aan-twee aan elkaar toege- 
voegd, wat we weergeven door de getallen boven elkaar te schrijven. 


En we leren daarbij, dat 2037 + 642 er dan als 


2037 
642 


en niet als 


2037 
642 


hoort wit te zien. 


Bovenstaande optelling is gemakkelijk omdat we paarsgewijs 


"onder de tien” kunnen rekenen: 


2037 
642 


2679 


en tot zover doet het er niet toe, of we van links naar rechts of 


van rechts naar links werken. 


Om ook optellingen zoals 


2037 
645 
en + 

2682 
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uit te kunnen voeren worden de regels uitgebreid met het "1 ont- 
houden” en als klap op de vuurpijl wordt de leerling vertrouwd 
gemaakt met het cascadeverschijnsel dat optreedt wanneer de "ont- 
houden 1” in rekening moet worden gebracht in een positie waar de 


som van de cijfers 9 is, zoals in 


2057 
645 


2702 


We zijn zo uitgebreid op de tientallige optelling van twee 
natuurlijke getallen ingegaan, niet omdat we veronderstellen dat 
de lezer niet kan optellen, maar om hem bewust te maken van de 
veelheid van regels die hij (met de nodige routine schier onbewust) 


toepast. 


Mits voldoende scherp geformuleerd vormt zo'n samenstel van 
regels wat wij een algorithme noemen. (Wij hebben boven een algo- 
rithme voor de tientallige optelling van natuurlijke getallen 
losjes aangeduid.) Een algorithme is een handelingsvoorschrift 
dat, mits getrouwelijk uitgevoerd, in een eindig aantal stappen 


tot het gewenste resultaat voert. 


Naar aanleiding van de losjes aangeduide optelalgorithme kunnen 


we meteen al de volgende opmerking maken. 


Opmerking. Het is niet noodzakelijk zo, dat een algorithme niets 
aan de fantasie van de uitvoerder overlaat: irrelevante keuzen 
mogen we openlaten. Om 2057 en 645 op te tellen, worden de 


getallen "boven elkaar” geschreven, maar kennelijk zijn 


2057 645 
645 en 2057 
_ + ——— + 

2702 2702 


ons even lief. Bij de overeenkomstige vermenigvuldigingsalgorithme 
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is dit verschijnsel geprononceerder: vergelijk 


71 28 
-28 71 
568 en 28 

142 196 
qantas: dk Pact 
1988 1988 


(Einde van Opmerking.) 


Opmerking. De optelalgorithme is in zoverre kenmerkend, dat hij 

in een zeer groot aantal verschillende gevallen kan worden toege- 
past. Dat, zoals in dit voorbeeld, de algorithme in een onbegrensd 
aantal gevallen toepasbaar is en er niet, onafhankelijk van de 
addenda, een bovengrens bestaat voor het aantal stappen dat een 
uitvoering van de algorithme vergen zal, neemt niet weg dat elke 
individuele uitvoering slechts een eindig aantal stappen vergt. 


(Einde van Opmerking.) 


Een andere algorithme wordt gevormd door het agglomeraat van 


differentiatieregels dat ons bijvoorbeeld in staat stelt 


sin X 
je (e ) 


te berekenen. Toegepast leiden zij in dit geval tot 


sin X 
(cos x)* e 


Ook de differentiatie-algorithme laat in het algemeen enige vrij- 
heid --met name in de volgorde waarin de diverse regels worden 
toegepast-- , ook de differentiatie-algorithme is in principe in 
een onbegrensd aantal gevallen toepasbaar. Wij hebben dit voor- 
beeld opgenomen omdat, terwijl het gebruikelijk is te spreken over 
"de berekening van een afgeleide”, het berekenen hier al ontdaan 


is van de heel specifieke numerieke associaties. 
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Andere voorbeelden van algorithmen zijn planimetrische con- 
structies (voor de bisectrice van een hoek, het hoogtepunt van 
een driehoek, enzovoorts), breipatronen, gebruiksaanwijzingen, 
montagevoorschriften, recepten en de gedragsregels die wij volgen 


om te kijken of iemand voorkomt in het telefoonboek voor Amsterdam. 


Opmerking. Bij het telefoonboek voor Amsterdam zijn de regels 
eenvoudiger en vergt het zoeken gemiddeld veel minder stappen dan 
bij het telefoonboek voor Eindhoven en Omstreken anno 1982, waarin 
de namen van de aangeslotenen dorpsgewijze zijn gerangschikt. Ten 
aanzien van het laatste telefoonboek zou men dan ook van een 


ontwerpfout kunnen spreken. (Einde van Opmerking.) 


De automatische rekenmachine heet zo omdat hij automatisch kan 
"rekenen” in de zin van: automatisch een algorithme uitvoeren. De 
rekenautomaat ontleent zijn grote flexibiliteit aan het feit dat 
de keuze:van de algorithme die de automaat zal uitvoeren aan ons 
is en dat we bij de keuze van die algorithme een schier onbegrensde 
vrijheid hebben. (Vergeleken bij de eerder genoemde automaten 


representeert de rekenautomaat dan ook een "quantum jump”. ) 


Dat de rekenautomaat gevoed kan worden met een algorithme naar 
keuze wordt uitgedrukt door te zeggen dat de rekenautomaat "pro- 
grammeerbaar” is. Een algorithme die door een automaat uitgevoerd 
zou kunnen worden heet een "programma” --letterlijk "voorschrift”-- 
en het ontwerpen van programma's heet "programmeren”. Programmeren 


is het hoofdonderwerp van dit college. 


Om een aantal redenen is programmeren een college waard. Ten 
eerste omdat er iedere keer een programma nodig is om de brug te 
slaan tussen de "general purpose computer” en de specifieke toepas- 
sing en daardoor de activiteit van het programmeren een centrale 
plaats inneemt. Ten tweede omdat wij uit ervaring weten dat, wie 


niet geleerd heeft tijdens het programmeren voldoend zakelijk en 
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nn aa = alaaa aa S estan pepsi apes ere 


betrouwbaar over zijn ontwerp te denken en te redeneren, onherroe- 
pelijk brokken maakt. De student volledig vertrouwd maken met de 
meest effectieve manier van redeneren over algorithmen, die bekend 


is, is dan ook een belangrijke doelstelling van dit college. 


Eén waarschuwing is op zijn plaats: een programma is een 
formele text waarin iedere letter, elk cijfer, elk interpunctie- 
teken en elke operator zijn rol speelt. Programma’s moeten daar- 
door met ongewone nauwkeurigheid worden opgesteld. Omdat de meeste 
mensen zijn opgegroeid met het idee dat ze zich in hun geschriften 
hier en daar best wat schrijf- en spelfouten mogen permitteren en 
gewend zijn zich dienovereenkomstig te gedragen, schrikken mensen 
bij hun eerste kennismaking met programmeren vaak zó van deze eis 
van zorgvuldigheid, dat ze denken dat programmeren alleen maar een 
kwestie van accuratesse is. Wanneer deze accuratesse een tweede 
natuur is geworden, realiseert men zich dat de ware moeilijkheid 
heel ergens anders ligt: die ligt in de plicht te voorkomen dat 
het ontwerp onhanteerbaar ingewikkeld wordt. (Heel onervarenen 
vertalen de noodzaak van deze accuratesse in een verwijt aan de 
rekenmachine, maar zij realiseren zich niet dat de rekenautomaat 
zijn bruikbaarheid nu juist ontleent aan de getrouwheid waarmee 


hij de hem toegevoegde algorithme en geen andere uitvoert.) 


Tenslotte verzoeken wij de student zich te realiseren dat wat 
in het beperkte bestek van dit inleidend college behandeld kan 
worden, niet representatief kan zijn voor programmeren in al zijn 
mogelijke facetten. Om tijd te besparen en het niet moeilijker te 
maken dan nodig is zullen wij onze programma's ontwikkelen voor 
een heel sobere machine waaraan vele toeters en bellen (die maar 
al te vaak haken en ogen blijken) ontbreken. Aan de specifieke 
moeilijkheden van het ontwikkelen van werkelijk grote programma's 


zullen wij in dit inleidend college niet toekomen. 


Automaten en hun toestanden g 


Automaten en hun toestanden 


Laat ons een automaat beschouwen die, indien gestart, een 
tijdje iets doet en dan stopt. Als we voorbeelden in gedachten 
willen hebben kunnen we denken aan een grammofoon of een stortbak. 
De grammofoon wordt gestart door een plaat op te leggen en de 
naald in de inloopgroef te laten zakken; hij stopt als de naald 
via de uitloopgroef dicht genoeg bij de as van de draaitafel komt. 
De stortbak wordt gestart door aan de ketting te trekken; als de 
bak weer vol is gelopen, wordt de toevoerkraan afgesloten en stopt 


het proces. 


Niet alleen dat een automaat, indien gestart, een tijdje iets 
doet en dan stopt, zijnde een automaat doet hij dat autonoom, 
d.w.z. zonder verder ingrijpen onzerzijds. Een gevolg hiervan is 
dat een dergelijke automaat zich op ieder moment tussen start en 
stop in een verschillende toestand bevindt: kort na de start 
bevindt hij zich in een toestand zodat hij nog een heel tijdje 
werkt, vlak voor het einde bevindt hij zich in een toestand zodat 


hij bijna stopt. 


Wie de automaat in kwestie kent en weet waarnaar hij kijken 
moet, kan dan ook altijd zien hoever de werkende automaat is 
gevorderd. In het geval van de grammofoon wordt de staat van 
vordering bijvoorbeeld weerspiegeld in de positie van de arm: 
één blik op de positie van de arm is voldoende om vast te stellen, 


hoever het afspelen van de plaat is gevorderd. 


Opmerking. Wij vestigen er de aandacht op dat op verschillende 
momenten tussen start en stop de automaat zich in verschillende 
toestanden moet bevinden. Wanneer door een kras in de plaat de 
naald terugspringt in de vorige groef en de grammofoon daarmee 


terugkeert in een toestand waarin hij zich sinds de start al heeft 
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bevonden, is aan deze voorwaarde niet voldaan. Er is dan ook iets 
mis: hij "blijft in de groef hangen” en zal niet autonoom stoppen. 


(Einde van Opmerking.) 


Ook in het geval van de stortbak legt de toestand vast, hoever 
het autonome proces is gevorderd. Het waterpeil in de bak neemt 
de rol van de positie van de arm evenwel slechts gedeeltelijk 
over: gedurende de hele cyclus is de bak immers twee keer half- 
vol, één keer tijdens het leeglopen en één keer tijdens het vol- 
lopen. Het onderscheid daartussen wordt bepaald door het feit of 
de klok de afvoer niet of wel afsluit. We komen tot de conclusie 
dat de toestand van de stortbak --in benadering-- wordt vastgelegd 
door twee variabelen: de continue variabele "waterhoogte” en de 
discrete variabele "afvoer", waarvoor slechts de twee waarden 


“open” en “dicht” ter beschikking staan. 


A R 
vol de 
halfvol 
B Ẹ 
leeg ohn 
open dicht 


In bovenstaand plaatje hebben we de waterhoogte verticaal uit- 
gezet en de twee standen van de afvoer, "open” en “dicht”, in de 
horizontale richting. Het punt R is de rusttoestand: bak vol 
en afvoer dicht. De start --het trekken aan de ketting-- opent de 
afvoer, die open blijft zolang water er met voldoende snelheid 


doorheen stroomt. Als de bak leeg raakt, zakt de klok weer en 
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wordt de afvoer gesloten, waarna de bak volloopt. (De watertoevoer 
is geopend wanneer de bak niet vol is. De capaciteit van de toe- 
voer is echter kleiner dan die van de afvoer, zodat de toevoer de 
bak niet belet leeg te raken. Verifieer dat, wanneer de capaciteit 
van de afvoer twee keer zo groot is als die van de toevoer, het 
doorspoelen van het toilet --d.w.z. het doorlopen van het pad van 

A naar B -- even lang duurt als het daarna vullen van de bak 
--d.w.z. het doorlopen van het pad van C naar R -- . Uit het 
feit dat in het algemeen het doorspoelen veel korter duurt dan het 
daarna weer vollopen van de bak, kunnen we concluderen dat gemeen- 
lijk de verhouding van de twee capaciteiten aanmerkelijk groter is 


ORE 2.) 


Elke mogelijke toestand van de stortbak komt overeen met een 
punt in ons twee-dimensionale plaatje, dat daarom de naam "toe- 
standsruimte” heeft gekregen. (In dit speciale geval zouden we van 
"toestandsvlak” kunnen spreken omdat de toestandsruimte slechts 
twee-dimensionaal is. Wij doen dit niet en gebruiken de meer 
algemene term "ruimte"; in vele gevallen zal onze toestandsruimte 
dan ook meer dan twee dimensies hebben.) De geschiedenis die zich 
afspeelt in de periode van start tot stop vindt zijn weerspiegeling 
in de vorm van een pad in de toestandsruimte dat doorlopen wordt. 
(Merk op dat het pad niet weerspiegelt met welke snelheid het door- 


lopen wordt.) 


De positie van een punt in de toestandsruimte is hier gegeven 
door twee coördinaten: de waterhoogte en het feit of de afvoer 
open of dicht is. De waterhoogte is hier een continue variabele, 
de toestand van de afvoer is hier behandeld als een discrete 
variabele, die alleen de waarden “open” en “dicht” kent. (Dat wil 
zeggen, dat wij openen en sluiten van de afvoer als ondeelbare, 
"instantane” gebeurtenissen beschouwen: de afvoer is open of 


dicht, maar niet "half open”. Dit soort "puntgebeurtenissen” is 
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een bruikbare idealisering, niet ongelijk aan de "puntmassa” in de 
klassieke mechanica.) Met het oog op de structuur van rekenauto- 
maten zullen wij ons in het vervolg beperken tot toestandsruimten 
waarin alle coördinaten discreet zijn. Als bijvoorbeeld de toe- 
standsruimte wordt opgespannen door twee integer coördinaten 
--d.w.z. beperkt tot geheeltallige waarden-- , dan kunnen we de 
toestandsruimte voorstellen door de roosterpunten in het platte 


vlak 


en het pad door “sprongetjes” van het ene roosterpunt naar het 


andere. 


Opmerking. Er bestaan machines, waarin waarden gerepresenteerd 
worden door continu variabele physische grootheden, zoals voltage, 
stroomsterkte of rotatiehoek van een as. Dit zijn zogenaamde 
“analogon machines”. Zij vallen geheel buiten het bestek van dit 
college. Vanouds hebben analogon machines het nadeel gehad dat 
het technisch onmogelijk is op deze wijze waarden met erg grote 
precisie te representeren. Hun vroegere voordeel van snelheid 
hebben ze met het steeds sneller worden van discrete rekenappara- 
tuur grotendeels verloren, waardoor steeds meer van wat vroeger 
door analogon apparatuur gedaan werd nu met discrete apparatuur 
geschiedt - denk bijvoorbeeld aan "digital recording” van muziek. 


(Einde van Opmerking.) 
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De berekening als toestandsverandering 


Een rekenautomaat die gebruikt wordt reageert op signalen die 
hij van de buitenwereld ontvangt en doet zulks door in respons op 
de ontvangen signalen op zijn beurt weer signalen af te geven. 
Het opnemen van informatie uit de buitenwereld heet de “invoer” 
(= input), het afgeven van informatie heet "uitvoer" (= output). 
Als onderdeel van de automatisering van 008 --het nummer voor 
"Inlichtingen” van de telefoondienst-- kunnen we ons een machine 
voorstellen, die als invoer naam en adres van een telefoonabonnee 
opneemt en als uitvoer het bijbehorende telefoonnummer aan de 


buitenwereld retourneert. 


De manier waarop invoer en uitvoer plaatsvinden pleegt van 
automaat tot automaat te verschillen. Bij de automatisering van 
008 zal de invoer van naam en adres waarschijnlijk plaatsvinden 
doordat de telefoniste deze via een toetsenbord (als van een 
schrijfmachine) "intikt”, terwijl de uitvoer via een beeldscherm 
plaatsvindt, zodat de telefoniste zonder bladeren in grote telefoon- 
boeken het gevraagde antwoord kan geven. Het is ook denkbaar dat 
de automaat het antwoord in verstaanbare vorm produceert. De giro- 
dienst levert ons een voorbeeld waar in- en uitvoer via heel andere 
kanalen plaatsvinden: invoer vindt plaats via ponskaarten (of 
andere mechanisch leesbare formulieren) en uitvoer vindt plaats 
met behulp van geadresseerde en verder bedrukte “berichten van 


overschrijving”. 


Vanwege de grote variëteit van invoer- en uitvoermedia zullen 
wij in dit college van invoer en uitvoer grotendeels abstraheren 
en onze aandacht concentreren op wat zich afspeelt tussen het 


moment waarop de invoer voltooid is en het rekenwerk dus kan begin- 
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nen en het moment waarop het rekenwerk voltooid is en het antwoord 


dus voor uitvoer gereed ligt. 


Opmerking. Eenvoudigheidshalve gaan wij er aan voorbij dat soms 
het rekenproces gedeeltelijk al kan beginnen voordat de invoer 
voltooid is en dat soms de uitvoer van een gedeelte van het ant- 
woord al mogelijk is voordat het rekenproces helemaal voltooid is. 


(Einde van Opmerking.) 


De redenen om ons te beperken tot de periode van het einde van 
de invoer tot het begin van de uitvoer zijn velerlei. Ten eerste 
lijken verschillende rekenautomaten in wat zich dan afspeelt veel 
meer op elkaar dan in de manieren waarop zij met de buitenwereld 
communiceren; wat zich dan afspeelt is daardoor een onderwerp 
van veel algemenere geldigheid. Ten tweede is het gedurende deze 
periode dat het eigenlijke rekenproces zich afspeelt, waarop wij 
onze aandacht dienen te concentreren. (Een derde reden kunnen wij 
nu slechts noemen, maar nog niet uitleggen: het is een vereenvou- 
diging die ons in staat stelt deelberekeningen op dezelfde voet te 


behandelen als de totale berekening.) 


In het volgende zullen wij rekenprocessen beschouwen die uit- 
gaan van een begintoestand van de automaat en leiden tot een eind- 
toestand van de automaat. Indien het de gehele berekening betreft 
zullen wij in het vervolg stilzwijgend aannemen dat de begin- 
toestand rechtstreeks door de invoer is bepaald en dat de eind- 


toestand rechtstreeks bepaalt wat uitgevoerd dient te worden. 


Iets precieser: voor elke berekening worden begin- en eind- 
toestand beschreven door dezelfde collectie coördinaten, de invoer 
bestaat daaruit dat voor de begintoestand de waarde van één of 
meer coördinaten wordt voorgeschreven en in de eindtoestand 
representeert de waarde van één of meer coördinaten het gewenste 


antwoord. 
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Opmerking. Het is niet noodzakelijk dat de invoer de waarde van 


alle coördinaten voorschrijft. (Einde van Opmerking.) 


* * 
* 


Nu wij besloten hebben de berekeningen te beschouwen als 
toestandsveranderingen kunnen wij de zogenaamde functionele speci- 
ficatie van een programma geven door op te geven hoe begin- en 
eindtoestand dienen samen te hangen. Voor deze functionele speci- 
ficaties zullen wij een heel vast schema volgen, dat we nu zullen 


beschrijven en met een serie kleine voorbeeldjes zullen illustreren. 


Zo'n functionele beschrijving bestaat uit 4 ingrediënten, in 


volgorde 

(i) de zogenaamde declaratie van de zogenaamde lokale varia- 
belen 

(ii) de beginconditie --traditioneel tussen accolades geplaatst-- 


(iii) de naam van het programma --traditioneel van het vooraf- 


gaande gescheiden door een puntkomma-- 


(iv) de eindconditie --traditioneel eveneens tussen accolades 


geplaatst-- 


Het geheel wordt voorafgegaan door de openingshaak Bike argit te 
spreken als "begin”-- en gevolgd door de bijbehorende sluitingshaak 


"]|” --uit te spreken als ”end”-- 


Een heel eenvoudig voorbeeld van een functionele specificatie 
is de volgende --om der wille van de discussie hebben we de regels 


overeenkomstig gemarkeerd-- 


(i) IL x: int 
(ii) {x = X} 
(4973 ; skip 

(iv) {x = X} 


1 
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nee E 


Opmerking. Als openings- en sluitingshaak niet op dezelfde regel 
staan worden zij om der wille van de overzichtelijkheid recht onder 
elkaar geplaatst. De voorafgaande functionele specificatie is zo 
klein dat er helemaal geen bezwaar zou zijn geweest tegen de lay- 


out: 
IC x: ant {x =X}; skin: {x = XJ 


(Einde van Opmerking.) 


Wij moeten bovenstaande functionele specificatie als volgt 
lezen. Regel (i) vertelt ons drie dingen: dat het hier een 
toestandsruimte met slechts één coördinaat betreft, dat deze met 
de naam ”x” wordt aangeduid en dat zijn waardebereik beperkt is tot 
de gehele getallen. Dit laatste is de portée van de zogenaamde 
typeaanduiding ": int”, waarmee de declaratie is afgesloten. 
("int” is de afkorting van het Latijnse woord “integer” dat in het 
Engels voor de gehele getallen gebruikt wordt.) De rest vertelt 
ons dat de aanvankelijke geldigheid van de beginconditie (ii) 
voldoende is opdat uitvoering van het programma "skip", zoals dit 
in regel (iii) benoemd is, ervoor zorgt dat na afloop de eind- 


conditie (iv) geldt. 


Wanneer er, zoals hier het geval is, in de condities een 
grootheid staat zoals X , die eigenlijk zomaar uit de lucht komt 
vallen, dan betekent dat dat de functionele specificatie geldt 
voor elke mogelijke waarde van X . (Omdat x geheel is en 
x = X moet gelden, hoeven we ons om X = 34 niet te bekommeren.) 
M.a.w. de bovenstaande functionele specificatie van "skip” vertelt 
ons dat “skip” de waarde van x , wat die ook zijn moge, ongewij- 


zigd dient te laten. 


Een nauwelijks ambitieuzer voorbeeld van een functionele 
specificatie van een programma, dat we gemakshalve ook maar weer 


“skip” noemen, is 
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(i) Lb Ma zt Ant 

(ii) fee KA yee AR eZ) 
(iii) 3 skip 

(iv) fee K we yet We 28-2} 


] l 


Het bovenstaande schrijft voor dat in een drie-dimensionale 
toestandsruimte met coördinaten x, y en z uitvoering van 
"skip" de waarde van elk der coördinaten, wat die ook zijn moge, 


ongewijzigd dient te laten. 


Opmerking. De volgorde waarin, onderling door komma's gescheiden, 
de lokale namen x, y en z in de declaratie worden opgesomd, 


doet niet ter zake. Equivalente vormen voor regel (i) zijn der- 


halve: 
(i) Tk, t ye tot 
(i) PP ear R: int 


enzovoorts. 


Wij hebben hier de drie lokale variabelen gezamenlijk in één 
declaratie geïntroduceerd. We hadden hen ook elk met hun eigen 
declaratie mogen invoeren;. zulke onafhankelijke declaraties moeten 
dan wel onderling door een puntkomma gescheiden zijn. Bijvoorbeeld 
(i) Ilx: Ants ye-dntys 2: int 
Ook mengvormen zijn toegestaan, zoals in 


(i) it x; Ventes z: int 


Opgave. Ga na, dat met bovenstaande vrijheden regel (i) in 24 
verschillende doch equivalente vormen kan worden opgeschreven. 


(Einde van Opgave.) 


Als in een ingewikkeld programma variabelen duidelijk groeps- 


gewijze bij elkaar horen, komt een overeenkomstig groepsgewijze 
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declaratie de overzichtelijkheid van de tekst soms ten goede. 


(Einde van Opmerking.) 


Vooraan de declaratie(s) staat altijd de openingshaak "I[”. 
De bijbehorende sluitingshaak "JI" geeft aan tot welk punt van de 
tekst de betekenis van toepassing is die door de declaratie aan de 
geïntroduceerde namen is toegekend. Op deze wijze begrenst het 
hakenpaar "I[" en "JI" in de tekst de reikwijdte (= scope) van de 


naamgeving. 


Wij hebben hierboven twee specificaties gegeven, eentje voor 
“skip” in een één-dimensionale, en eentje voor "skip” in een drie- 
dimensionale toestandsruimte. Op deze wijze zouden wij "skip” even 
vaak kunnen definiëren als wij toestandsruimten introduceren. 

Omdat dat veel te eentonig zou worden achten wij “skip” in elke 
toestandsruimte gedefinieerd: "skip" is in het vervolg de univer- 
sele naam van de handeling die niets aan de toestand verandert, 
ongeacht welke toestandsruimte voor het vastleggen van de toestand 


gebruikt wordt. 


Opmerking. Op het oog lijkt "skip" niet zo vreselijk nuttig. Wij 
zullen later zien, dat "skip” ongeveer net zo nuttig is als het 


cijfer 0 in het positietalstelsel. (Einde van Opmerking. ) 


Verdere voorbeelden van functionele specificaties zijn 


iti sy Went 
(eX A oe a) 
; swap0 


{xe a Yeon: ap et} 
1 


en 


De berekening als toestandsverandering 19 


I[ x, y: int 
S SN src yg eat} 
; swap 


Opgave. Toon aan dat de functionele specificaties van swap 


respectievelijk swap1 equivalent zijn. (Einde van Opgave.) 


Programma's swap0 en swap’ hebben de eigenschap dat uit de 
kennis van de eindtoestand afgeleid kan worden wat de begintoestand 
is geweest. Als bijvoorbeeld na af loop van de uitvoering van 
swap1 de toestand door KR AAN VR gegeven is, concluderen 
we dat in de begintoestand NO AN E heeft gegolden. We 
drukken dit uit door te zeggen dat de uitvoering van swap1 geen 
informatie vernietigt, zulks in tegenstelling tot bijvoorbeeld de 


volgende programma's copy en euclid . 


ble xve int 
(x. = X} 
; copy 


Als copy eindigt met KMR Ae MS kunnen we wel con- 
cluderen dat aanvankelijk x = 5 heeft gegolden. Over de 
aanvangswaarde van y --die immers niet in de beginconditie 
genoemd wordt-- kunnen we niets concluderen; de waarde van y kan 


aan het begin dus alles geweest zijn. 


ix, 9: Ine 
ine Mh ASV OY KBA VRB 
; euclid 


ggd(X, Y)} 


EE VAN 


| 
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waarin “ggd” staat voor "grootste gemene deler van”. Als euclid 
eindigt met Ker TN y = 5 , kan de begintoestand niet alles 
zijn geweest -- x = 40 A y = 70 is bijvoorbeeld uitgesloten-- 
maar er zijn wel vele mogelijkheden. We hadden hetzelfde programma 


euclid ook als volgt mogen specificeren: 


it xy yr oat 

(X = agd A Vr AND Ar >: BF 
; euclid 

{xe R A y eR} 
Ho i 


Inspectie van de eindtoestand legt wel de waarde van X vast 
--bijvoorbeeld 5 -- maar voor gegeven waarde van X heeft de 
beginconditie, gezien als vergelijking in de twee onbekenden x 


en y , vele oplossingen.. Ook euclid vernietigt dus informatie. 


Opmerking. Men realisere zich dat een onjuiste functionele speci- 


ficatie het onmogelijke kan vergen, zoals in de volgende onjuiste 


specificatie voor root 


iL xs int 
{x = X} 
3<noot 
{x = vx} 
Peo 


Als aanvankelijk x = 43 , dan is voor X = 43 netjes aan de 
beginconditie voldaan maar met die waarde van X kan de eind- 
conditie met gehele (!) x niet worden bevredigd! (En soortgelijk 
wanneer aanvankelijk x negatief zou zijn.) Kortom: de begin- 
conditie als boven is te zwak en moet versterkt worden met de 
neveneis dat x een quadraat is. Indien --zoals hier en meestal-- 
de eindtoestand uniek door de begintoestand bepaald is, is het 
benoemen van de waarden in de eindtoestand als regel de makkelijk- 


ste manier om dit te ondervangen: 
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]| k (Einde van Opmerking.) 


Programma's en hun opbouw 


In het voorafgaande hebben wij gezien dat het de bedoeling van 
een berekening is een toestandsverandering te bewerkstelligen 
zoals die in een functionele specificatie is vastgelegd. Doordat 
zo'n functionele specificatie als regel een aantal ongespecifi- 
ceerde parameters bevat --in onze voorbeelden met X, Y of Z 
aangeduid-- beschrijft één functionele specificatie als regel een 
grote klasse van toestandsveranderingen. Het programma dient aan 
te geven hoe deze toestandsveranderingen bewerkstelligd dienen te 


worden. 


Voor een beperkte klasse toestandsveranderingen kan dit in één 
enkele stap: de begintoestand wordt dan direct in de eindtoestand 
overgevoerd. Zulke berekeningen duren heel kort; zij correspon- 
deren met de bouwstenen waaruit wij gecompliceerde programma’s 
kunnen opbouwen, die tot langere berekeningen aanleiding kunnen 
geven. Gedurende zo'n langere berekening wordt de totale toestands- 
verandering bewerkstelligd door de opeenvolging van een (eventueel 
groot) aantal “kleine” veranderinkjes, dat wil zeggen die verande- 
ringen die in één stap direct kunnen worden geëffectueerd. De 
overeenkomstige bouwstenen waaruit het programma is opgebouwd 
heten "assignment statements” en de volgende sectie behandelt hoe 
assignment statements in een programma worden genoteerd en welke 


toestandsveranderingen met elke assignment statement overeenkomen. 
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Terzijde. Wij maken tweeledig gebruik van ons formalisme voor 
functionele specificatie. Bij euclid was de functionele speci- 
ficatie gedacht als de formulering van een programmeeropgave. Bij 
skip werd de functionele specificatie gebruikt ter definitie van 
een bouwsteen die de programmeur ter beschikking staat. Dit 
laatste gebruik zullen wij ook volgen bij de introductie van de 


assignment statement. (Einde van Terzijde.) 


De assignment statement 


Beschouw de functionele specificaties van de volgende program- 


ma's --die we uit gebrek aan fantasie SO, S1, S2, ... zullen 
noemen-- 

IL Ne VE SKS DAN SOK eee A Y mak A 

Es Vendmt tk, a OBA Yow weet tke eA Ye yy TI 

lix yi int OEM a eS Sels BZ ARS NIA Yay) l| 

HE xi yr BOEK: Zed MEAN vie od tk ee: AON wy T 

lix Ver Ie 810 rel AT aye vie BAR A Ye yy) dl 


Opmerking. Het was op zichzelf eenvoudiger geweest om voor SO 


te specificeren 
VE Xe Yt cnt {Y = VJ) SOERA Ae yoy? LP, 


Ook deze specificatie drukt netjes uit dat na afloop van de 
uitvoering van SO de waarde van x (ongeacht zijn aanvangs- 
waarde: x komt in de beginconditie immers niet voor!) = 0 is 
en de waarde van y onveranderd is gebleven. (Ga na, dat de 
functionele specificatie van S1 op soortgelijke wijze vereenvou- 
digd zou kunnen worden.) Wij hebben in het bovenstaande lijstje 


deze vereenvoudiging met opzet niet doorgevoerd om de functionele 
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specificaties zoveel mogelijk te laten overeenstemmen. (Einde 


van Opmerking.) 


Boven gegeven functionele specificaties volgen allemaal het- 
zelfde patroon, namelijk 
Ek ine IKE Ae vis St Uma KS y} ll 


met voor E respectievelijk a Se, TRE Sia a Fe 


10 *(x - y) --en met voor Si de gekozen naam-- « 


Onze programma-notatie biedt de mogelijkheid zulke programma's 


te noteren, en wel als volgt met behulp van zogenaamde "assignment 


statements" 

voor SO: x:= 0 

voor S1: x:= 88 

voor 52: Xie X + 3 

voor S3: x:= 7 * Y 

voor S4: 45810 (x-y) 

(Spreek de zogenaamde assignment operator ".=" uit als "wordt”, 


dus "x wordt nul”, "x wordt achtentachtig”, »y wordt x plus 


drie”, "x wordt zeven maal y” en "x wordt tien maal haakje 


open x min -y haakje dicht”. ) 


Het postulaat van de assignment behelst dat voor elke toelaat- 


bare expressie E het programma "y:= E" de functionele specifi- 


catie 
if x, y: int {X= E A y = y}s xs= E {k.5 XA ¥ soylobl 


bevredigt. Voor x mag elke gedeclareerde variabele worden 
gekozen; het postulaat van de assignment behelst dus evenzeer dat 


voor elke toelaatbare expressie E het programma "y;= E” de 


functionele specificatie 


if x, ys int {x =x A Y = Rij pie Ein PR A yë y} U 


kunnen We Ya: YETEN Z elimineren door dat beginstuk te laten 


vervallen. We vinden dan 


‘Ty a Le int 
{x + 32 y} 
behe + 3 
{x 2 y} 
Ik 


de aanvankelijke geldigheid ONES. E, z y ver 
g van de 


geldt. 
dat de 


In woorden: 
an de gitvoerin 


e dat na afloop V 
x +3 de betrekking Kay 
n wat we al wisten: 
onverlet laat, 


oorlooft de conclusi 


xin 


gnment statement 
idelijk zwakker da 


assi 
(Deze conclusie is du 
x:= X +t 3 


de waarden van ven 4 


uitvoering van 


wordt er niet meer in uitgedrukt. } 
In het voorafgaande was X * 3 een heel speciale keuze voor 
signment statement. Analoog hadden We 


hterkant van de as 
postulaat van de 


de rec 
voor elke toelaatbare expressie e uit het 
assignment kunnen af leiden 

e {x 2 y} 1 


Ux, ys 2! kante. Win BY bo ET 


Ook de keuze van de eindconditie x 2 y was willekeurig. 
Hadden wij als eindconditie bijvoorbeeld EA fy raten 


gekozen, dan hadden wij afgeleid 

iC x. ee int 
iý ee ati T1999 3)e E} 

3. xs5,€ 
{z e(x + 1) 8 (y + 3)° x} 

Jl 

Het algemene patroon om voor de assignment statement xs= E 
conditie te vinde! 


jbehorende begin 


en gegeven oindconditie R de bi 
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is blijkbaar dat we in R voor x de expressie E --zo nodig 
tussen haakjes-- substitueren. Het is gebruikelijk dit substitutie- 
resultaat met RŽ aan te duiden. Met die conventie kunnen we 


E 
onze regel samenvatten als 


Hox Vo ze int {Roh x:= E {R} ]] 


Opmerking. Toepassing van de regel op de eindconditie ĳR levert 


ons de uitspraak 
IE x, y, zt int {RÉ}; x:= E {7R} | 


We zien hieruit dat de aanvankelijke geldigheid van Re niet 
alleen voldoende, maar ook nodig is opdat x:= E een toestand 


bewerkstelligt waarin R geldt. (Einde van Opmerking.) 
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Een programma is een handelingsvoorschrift dat door een auto- 
matische rekenmachine moet kunnen worden uitgevoerd. Dat betekent 
dat er geen misverstand over mag bestaan wat dat handelingsvoor- 
schrift behelst. Weinig mensen zullen na het voorafgaande er aan 


twijfelen dat met de assignment statement 


bedoeld wordt dat zijn uitvoering de waarde van x verdubbelt. 


Maar over de bedoeling van 
Ee RPA B 


zijn (als je het maar aan genoeg mensen vraagt) de meningen 
verdeeld. In Nederland --waar volgens de traditie vermenigvuldi- 


ging voor deling gaat-- zal de opvatting dat 
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com ne / EZ: Sea 


bedoeld wordt wel opgeld doen. In landen met andere tradities 


wordt evenwel de betekenis 
Kee AK A 2J" O 


verondersteld. Het is duidelijk dat dit soort dubbelzinnigheden 


door scherpe definities uitgebannen dient te worden. 


Het uitbannen van dit soort dubbelzinnigheden brengt onvermij- 
delijk met zich mee dat even scherp gedefinieerd wordt van welke 
expressies de betekenis ondubbelzinnig vastligt. Het is deze 
definitie, waarmee dit hoofdstuk zich bezighoudt. En passant 
zullen wij het wijdstverbreid formalisme introduceren dat voor het 
geven van dergelijke definities in gebruik is, namelijk BNF (= 
Backus-Naur-Form, zo genoemd naar John Backus en Peter Naur; BNF 
heeft zijn bekendheid gekregen door de wijze waarop het gebruikt 


is in het beroemde "ALGOL 60 Report” van jan. 1960.) 


Zowat de eenvoudigste toelaatbare expressie is het natuurlijke 
getal. Wij zullen nu BNF gebruiken om te definiëren hoe natuur- 
lijke getallen er op papier uitzien. En omdat de notatie voor 
natuurlijke getallen uit cijfers is opgebouwd, zullen we eerst 
definiëren welke verschijningsvormen er voor cijfers zijn. In 


BNF wordt dit gegeven door de zogenaamde "syntaxregel” 
< 6iiter > ide OT Adage dl ET / ee 


Links van het teken "::=" --uit te spreken als "is gedefinieerd 
als”-- staat de naam van de syntactische eenheid die gedefinieerd 
wordt, geplaatst tussen hoekige haakjes, rechts van het teken 

"::=" staan de verschijningsvormen van de syntactische eenheid, 
onderling gescheiden door een verticaal streepje at Se seuit te 
spreken als "of"-- . De regel vertelt ons, welke 10 karakters 


cijfers zijn en, bovendien, dat als wij later in een syntactische 
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Sic es ca cae cena mamma eb hd Tce ESR) 


formule < cijfer > tegenkomen, dit voor elk van deze 10 karak- 


ters kan staan. 


Opmerking. De volgorde, waarin de alternatieve verschijnings- 
vormen in een syntaxregel worden opgesomd, doet niet ter zake, 


We hadden de syntactische eenheid cijfer evengoed door 
Seren > 114 81 A] 7 elst 43ste ltd 


kunnen definiëren. (Einde van Opmerking.) 


Nu hebben we het gereedschap om --als we dat zouden willen-- 
te definiéren welke karakterrijen behoren tot de syntactische 


eenheid "getal onder de duizend”: 


< getal onder de duizend > 
ers < cijfer > 
| < Gijter >.< Cijfer > 


| < cljter > <:C1jfer > < cijfer > 


Bovenstaande definitie vertelt ons, dat een getal onder de 
duizend drie alternatieve verschijningsvormen heeft: een enkel 
cijfer, twee cijfers achter elkaar of een rijtje van drie cijfers. 
Om op deze manier de verschijningsvormen van “getal onder de 
milliard” op te schrijven wordt een nare schrijfles, om op deze 
manier de verschijningsvormen van een natuurlijk getal op te 
schrijven is onbegonnen werk. In BNF wordt de syntactische 


eenheid natuurlijk getal gegeven door 


< natuurlijk getal > 
siS < Cijfer > 


| < cijfer > < natuurlijk getal > 


Dit is een zogenaamde "recursieve definitie": de syntactische 
eenheid die gedefinieerd wordt, komt voor in zijn eigen definitie 


(namelijk in het 2de alternatief)! De eerste confrontatie met een 
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recursieve definitie roept gewoonlijk enige huivering op: men moet 
onwillekeurig denken aan de slang die zich bij zijn eigen staart 
begint op te eten totdat er niets meer over is. Nadat de eerste 
huivering is overwonnen leert men evenwel de recursieve definitie 
waarderen: zonder dat zouden wij namelijk niet in staat zijn een 
syntactische eenheid met een onbegrensd aantal verschijningsvormen 


te definiëren. 


Als we er even over nadenken is bovenstaande definitie van 
(de syntax van) natuurlijk getal dankzij de aanwezigheid van het 
Aste alternatief niet zo griezelig als hij er op het eerste gezicht 
misschien uitziet. Dankzij de definitie van cijfer geeft het 
1ste alternatief ons 10 verschijningsvormen van een natuurlijk 
getal (en daarmee is het 1ste alternatief als het ware "uitgeput”). 
Met deze 10 verschijningsvormen als mogelijk substituut voor 
< natuurlijk getal > in het 2de alternatief levert dat 100 
nieuwe verschijningsvormen, met die 100 als mogelijk substituut 
in het 2de alternatief krijgen we 1000 nieuwe verschijnings- 


vormen, enzovoorts, enzovoorts. 
Opmerking. De syntaxregel 


< natuurlijk getal > 
ee CIT 
< natuurlijk getal > < cijfer > 


is equivalent met de eerder gegevene. Beide definiëren de verza- 


meling eindige, niet-lege rijen cijfers. (Einde van Opmerking.) 


Analoog aan onze definitie van cijfer definiëren we 


< letter > tir a | b | g | d | e | € | g | h | -i | j | k | l | m | 
nl etalage led 
Alet tan bore GA Er KT EN] 
NTO EPR RT TE Pe Mel Le 
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Opmerking. Hiermee is gedefinieerd dat we ons zullen bedienen van 


een alphabet van 52 verschillende karakters. Let er op: 


dat het cijfer 0 en de letters o en O verschillende karak- 


ters zijn; 


dat het cijfer 1 en de letters 1 en I verschillende karak- 


ters zijn; 


dat het cijfer 9 en de letter g verschillende karakters zijn. 


Let er voorts op --de volgorde van de alternatieven in een 
syntaxregel heeft immers geen betekenis-- dat de 52 letters niet 
twee aan twee aan elkaar zijn toegevoegd, en dat daarom de letter- 
rij “aap” met de letterrijen "Aap” of "AAP" niets te maken 


heeft. (Einde van Opmerking.) 


In onze voorbeeldjes hebben wij zogenaamde lokale variabelen 


geïntroduceerd, bijvoorbeeld door de declaratie 
Kes Maat Unt , 


en passant hun “namen” (namelijk x, y respectievelijk z ) 
invoerend. Zo goed als we de verschijningsvormen van een natuur- 
lijk getal hebben gedefinieerd, gaan we nu die van een naam defi- 


niëren. 


Opmerking. In de Engelse literatuur is de standaardterm voor 
naam: “identifier”. Wij zullen voor namen de syntax van ALGOL 


60 identifiers aanhouden. (Einde van Opmerking.) 


< naam > ::= < letter > 
| < naam > < letter > 


| < naam > < cijfer > 


Opgave. Ga na, dat er 199888 verschillende namen van 3 karak- 


ters bestaan. (Einde van Opgave.) 
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Nu zijn we toe aan de definitie van de syntax van expressies 
die toelaatbaar zijn. We beperken ons in dit stadium tot de syn- 
tactische eenheid genaamd "integer expressie”; de syntax beschrijft 
hoe integer expressies worden opgebouwd uit: 
-- namen en natuurlijke getallen 
-- additieve operatoren 
-- multiplicatieve operatoren 


-- haakjesparen . 


Opmerking. Met opzet beperken we ons in dit stadium tot een 
bescheiden syntax voor integer expressies. Hij zal later nog wel 


iets worden uitgebreid. (Einde van Opmerking.) 


< integer expressie > 
::= < intterm > 
| < addop > < intterm > 


| < integer expressie > < addop > < intterm > : 


Bovenstaande syntaxregel vertelt ons dat een integer expressie 
een rij is waarin exemplaren van de syntactische eenheid addop en 
exemplaren van de syntactische eenheid intterm elkaar afwisselen 
en die eindigt op een (exemplaar van de syntactische eenheid) 
intterm . Nu moeten we alleen nog vertellen hoe een addop en 
een intterm er uit kunnen zien. Voor de eerste is dat eenvoudi- 


ger dan voor de tweede. 
< addop >is: | z 


< Antcern > 
ved INntTactor > 


< intterm > < multop > < intfactor > A 


De definitie van addop is hiermee voltooid: een plusteken 
of een minteken. De volgende syntaxregel vertelt ons dat een 
intterm bestaat uit één of meer exemplaren van de syntactische 


eenheid intfactor , onderling gescheiden door een exemplaar van 
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de syntactische eenheid multop . En nu moeten we alleen nog maar 
vertellen hoe een multop en een intfactor er uit kunnen zien; 
weer is dit voor de eerste eenvoudiger dan voor de tweede, 


< multop > ::= * | / | div | mod 


< intfactor > 
::= < natuurlijk getal > 
| < naam > 


| ( < integer expressie > ) 


En hiermee is onze syntactische definitie van de integer 
expressie voltooid. Wij zullen een voorbeeld ontleden en aantonen 
dat 


sat Kad 3 «B (y+) 7) 


een integer expressie is. 


Dit geldt op grond van 


(0) - ab - x mod 3 is een integer expressie 
(1) + is een addop (evident) 
(2) Bely #9) is een intterm 


Uitspraak (0) geldt op grond van 
(0.0) - ab is een integer expressie 
(0.1) - is een addop (evident) 


(0.2) x mod 3 is een intterm 


Uitspraak (0.0) geldt op grond van 
(0.0.0) = is een addop (evident) 


(0.0.1) ab is een intterm 


Uitspraak (0.0.1) geldt op grond van 


(0.0.1.0) ab is een intfactor 
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Uitspraak (0.0.1.0) geldt op grond van 


(0:04 +850) ab is een naam 


Uitspraak (0.0.1.0.0) geldt op grond van 
(0.0.17.0.0.8) a is een naam 


(0:30 24.0.8 43 b is een letter (evident) 


Uitspraak (0.0.1.0.0.0) geldt op grond van 
(005 4.0.0.0,0) a is een letter (evident) 


Hiermee is uitspraak (0.0) bewezen; (0.1) is evident en (0.2) 
„geldt op grond van 
(0.2.0) x is een intterm 
(B, 2: mod is een multop (evident) 


re) 3 is een intfactor 


Uitspraak (0.2.0) geldt op grond van 


EO. 20,04 x is een intfactor 


Uitspraak (0.2.0.0) geldt op grond van 


(0.2. 020.0} x is een naam 


Uitspraak (0.2.0.0.0) geldt op grond van 
(02000000) x is een letter (evident) 


Uitspraak (0.2.0) is hiermee bewezen; (0.2.1) is evident en 
(0.2.2) geldt op grond van 


(0.252601 3 is een natuurlijk getal 


Uitspraak (0.2.2.0) geldt op grond van 
(0,2:27:0.0) 3 is een cijfer (evident) 


Hiermee is (0.2.2), en daarmee (0.2) en daarmee (0) bewezen; 
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(1) is evident en het bewijs van (2) wordt aan de lezer overge- 


laten. 


We suggereren niet dat hij een net zo breedsprakig bewijs 
levert als wij voor (0) geleverd hebben, maar wel dat hij zich elk 
appel op de formele syntax realiseert. Wij hebben de ontleding in 
zulke kleine stapjes laten zien opdat, ten eerste, de lezer zich 
kan voorstellen, dat dit door een automaat kan geschieden, en, ten 
tweede, de lezer apprecieert dat een formele definitie van de 
syntax hiervoor onontbeerlijk is. (Ontwikkeling en eerste imple- 
mentatie van FORTRAN in het midden van de 50-er jaren hebben 
meer dan 100 keer zoveel manjaar gevergd als de eerste implemen- 
tatie van ALGOL 60 in 1960. De twee projecten verschilden 
genoeg om met de interpretatie van die factor 100 wat voorzich- 
tig te zijn; anderzijds waren ze soortgelijk genoeg om deze fac- 
tor onder andere te willen verklaren door de omstandigheid dat van 
FORTRAN elke formele definitie ontbrak.) 


Wij vestigen er voorts de aandacht op dat onze syntax van 
integer expressies expliciet tot uitdrukking brengt dat additieve 
operatoren zogenaamd "links-associatief” zijn, dat wil zeggen dat 
bijvoorbeeld een integer expressie als -a- b+ c slechts als 


integer expressie geldt in de ontleding 
F= a- b) c 
en dat interpretaties zoals 
eae: LE: 456) ROA (Ste SENAO) 


derhalve niet zijn toegestaan. De syntax voor integer expressies 
doet dus meer dan alleen maar definiëren welke symboolrijen als 
integer expressies gelden: hij geeft ook aan hoe de expressie 
moet. worden geïnterpreteerd, dat wil zeggen welke constanten en 
welke tussenresultaten de operanden van welke operatoren dienen te 


zijn wanneer de expressie wordt berekend. 
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Opgave. Stel vast waarom 2k + 1 niet een syntactisch correcte 


integer expressie is. (Einde van Opgave.) 


Opmerking. Ook de multiplicatieve operatoren zijn links-associatief 
gedefinieerd, en de vermenigvuldiging is geen prioriteit boven de 
deling gegeven: m / 2 * h is dus een afkorting van {m ELJEN 

en niet van m /(2 * h) . Als dat laatste bedoeld is, mogen de 
haakjes dus niet weggelaten worden. Het advies met haakjesparen 
niet te karig te zijn geldt echter veel algemener: over welke 
zonder betekenisverandering kunnen worden weggelaten ontbreekt vaak 


de consensus. (Einde van Opmerking.) 


Rest ons slechts de operatoren te definiëren. Van de additieve 
operatoren vermelden we slechts dat, indien ze als binaire opera- 
toren voorkomen, met + de optelling en met - de aftrekking 
wordt aangegeven, en dat, indien ze als unaire operator voorkomen 
--dat wil zeggen als eerste symbool van een integer expressie-- de 
+ geen effect heeft en de - tekenwisseling aangeeft. We ver- 
trouwen er hier op dat de lezer weet, wat met optelling, aftrekking 
en tekenwisseling bedoeld is. We spreiden eenzelfde vertrouwen 
ten aanzien van de vermenigvuldiging ten toon, wanneer we verklaren 
dat met * de vermenigvuldiging van twee gehele getallen wordt 


aangegeven. 


De resterende multiplicatieve operatoren, / , div en mod 
zijn zogenaamde "partiéle operatoren”, dat wil zeggen x Ty; 
x div y en x mod y zijn niet voor elk paar gehele waarden 


(x, y) gedefinieerd. 


Met x / y wordt het quotiënt van x en y aangegeven, dat 
uit de aard der zaak slechts gedefinieerd is mits y # 0 ; voorts 
spreken wij af ons bij het gebruik van x / y te zullen beperken 


tot die situaties, waarin x een geheel aantal malen y is. 


Concatenatie van statements ae 


Voor x div y en x mod y geldt alleen de beperking y # 0: 


x div y =q en x mod y = r , waar de gehele q en r voldoen 


aan 


ieee ye paw Users abet ys 


Merk op: 


x mod y = x mod(- y) 


(ENOR VP eK div. y p teneij x mody = 0 


(x + y)mod y = x mod y 


(x * yidiv-y = 1.4 * div y 


En hiermee is voorlopig de beschrijving voltooid van wat wij 


als "toelaatbare expressies” hadden aangeduid. 


Concatenatie van statements 


Tot nog toe zijn we alleen de assignment statement van de vorm 
x:= E tegengekomen, en de programmaatjes die we tot dusver kunnen 
opschrijven zijn in tweeérlei opzicht erg beperkt. Ten eerste 
blijft de toestandswijziging die zij kunnen bewerkstelligen beperkt 
tot wijziging van de waarde van één variabele van de toestands- 
ruimte, ten tweede is zijn nieuwe waarde beperkt tot wat wij met 
een toelaatbare expressie kunnen uitdrukken. Wij zullen nu laten 


zien, hoe de eerste beperking ondervangen wordt. 


Overal, waar wij een statement mogen schrijven, mogen wij ook 


een zogenaamde “statement list” schrijven 


< statement list > 


::= < statement > 


< statement list >; < statement > 
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dat wil zeggen een lijst van 1 of meer statements, in het laatste 
geval onderling verbonden door de puntkomma. De puntkomma die 
tussen twee opeenvolgende statements wordt geschreven verbindt die 
twee statements in die zin dat de uitvoering van de linker state- 
ment door die van de rechter statement gevolgd dient te worden, en 
dat de eindconditie van de linker statement geidentificeerd wordt 


met de beginconditie van de rechter statement. 


Aan het einde van ons hoofdstuk over de assignment statement 
hebben we de algemene structuur van onze uitspraken over een 


enkele assignment statement gegeven. Wij herhalen: 
(lx, vo zs, dee O xi EO {RI Ji 


betekent dat als voor de uitvoering van x:= EQ voldaan is aan 
Q , na afloop van de uitvoering van x:= EO de toestand aan R 
voldoet; deze uitspraak is juist als Q gelijk is aan Re pe 
dat wil zeggen de conditie R waarin voor x de expressie EO 
--zonodig tussen haakjes, maar dat zullen we nu niet meer steeds 


herhalen-- is gesubstitueerd. 


= y i 
Mat P QE, is 


IC x, vs ze dnt ft Phere = EL (ORM 


evenzo een juiste uitspraak, dit maal over de assignment statement 
y:= E1 . Het postulaat over de concatenatie behelst dat deze twee 


uitspraken gecombineerd mogen worden tot 
lf xs, Vs zi ant (Pfs yee Et (Os X= ED {R} JI 


of, als we Q elimineren door hem te verzwijgen, tot de uitspraak 


over na” yts Els x= ED” 
il xs y, z: int Ph yee ET ke EO ERD MH 


We kunnen nu ook nagaan, welke uitspraken we kunnen doen als 
we de twee statements verwisselen, dat wil zeggen uitspraken van 


de vorm 


Ib x, yz z: int LP’ Js wee EO; y:= 


Werkend van rechts 


volgens P’ = ‘a i 


ne TA ES 


voorkomt, of y 
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Concatenatie van statements 


E1 {R} Jl 


naar links vormen we eerst Q' = Ri 
P # Pp’ 


--namelijk als 
Met andere woorden conca- 


‚ en ver- 
Over het algemeen is 


in coe 


tenatie van statements is in het algemeen niet commutatief. 


Als voorbeeld zullen we P 


oe, Oe 2 
SEP Hek Sc 
{x =X 
IN 
geldt. 
Om te beginnen 
ties in: 
EER We Zi 
En GL A Bae 
be VMS 
LMS He 
{x = X 
] | 


afleiden, opdat de uitspraak 


{P} 
y; y:= 
ET * 


int 
WSE A AR TN 


Vorname. Zh 


voeren we de --nu twee-- verzwegen tussencondi- 


int {P} 
y {Q1} 
y {Q0} 


y 
OR EE A En 


Werkend van achteren naar voren vinden we door in de eind- 


conditie =x = y 
QO: ES oe 
Daarin y door x 


Q1: Wate yy 


VOOr xX 


te substitueren 


vervangend vinden we 


ul 
>x< 


KR apaia AY REE $ 


en na vereenvoudiging 


Q1: y=xX A 
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Daarin x vervangend door x + y vinden we 
P: Yee AL EX See Pen PN E- j 
en na vereenvoudiging 


Pai With AK RY ETE e 


Vergelijken we P met onze eindconditie, dan zien we dat onze 


"gedurige concatenatie” 
Myes x + y3 Ves e y3 yes X - y” 


de waarden van x en y verwisselt en alle andere variabelen 


ongemoeid laat. 


a NO WwW PB WI WS 


0 Ae a eo D 


In het bovenstaande plaatje --een projectie van de toestands- 
ruimte op het x, y-vlak-- hebben we het pad aangegeven voor het 
speciale geval Kes 2. Ac ¥: 3 Star Het: pintje is alleen gegeven 
ter illustratie van het feit dat de statement concatenatie ons in 
staat stelt programma's te construeren die de gewenste toestands- 
verandering niet in één klap, maar in een aantal opeenvolgende 
stappen bewerkstelligen. In deze beeldspraak wordt de berekening 
een pad door de toestandsruimte dat leidt van beginpunt tot eind- 
punt. We zullen later zien dat in de praktijk deze paden in zeer 


veel stappen plegen te worden afgelegd. 


Wij vestigen er de aandacht op dat het bovenstaande plaatje 
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alleen maar gegeven is ter illustratie van de beeldspraak. In de 
praktijk van het programmeren worden dergelijke plaatjes nooit 
getekend. Ze zouden het practisch bezwaar hebben verschrikkelijk 
ingewikkeld te worden; ze hebben het principiéle bezwaar slechts 
op een heel specifiek geval betrekking te hebben (zoals hier op 


Het gevel X= 2 A Y= 3}. 


Opmerking. Ook bovenstaande gedurige concatenatie is louter om 
illustratieve redenen ten tonele gevoerd. Wij zullen later realis- 
tischer oplossingen tegenkomen om twee variabelen van waarde te 


laten verwisselen. (Einde van Opmerking.) 
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In het vorige hebben we gezien dat voor een gegeven programma 
het pad door de toestandsruimte afhangt van de begintoestand, maar 
dat, zolang we alleen assignment statements en hun concatenatie 
tot onze beschikking hebben, onafhankelijk van de begintoestand 
altijd dezelfde serie statements uitgevoerd zal worden. We zullen 
nu laten zien hoe bij een gegeven programma de begintoestand ook 
kan bepalen welke statements uitgevoerd zullen worden. Dat we 
deze grotere flexibiliteit nodig hebben, ontdekken we bij de 
bestudering van de functionele specificatie van het programma 


“largest” 


Hix, at int (MEN a ye VJ 
‚ largest {x =X A ys ¥en os makir y)} 


}I 


Het probleem zou triviaal zijn als "max(x, y)” voorkwam onder 
de toelaatbare expressies, want dan zou "z:= max(x, y)” de func- 


tionele specificatie van largest bevredigen. Maar aangezien 
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max(x, y) niet onder de toelaatbare expressies voorkomt, moeten 


we iets anders doen. 


Opmerking. Er bestaan programmeertalen die de programmeur toestaan 
zelf "max(x, y)” aan de collectie toelaatbare expressies toe te 
voegen. De toevoeging vergt dan evenwel een oplossing van het 
probleem dat hier gesteld wordt: in termen van de reeds toelaat- 
bare expressies een programma schrijven dat aan de functionele 


specificatie van largest voldoet. (Einde van Opmerking.) 


Wij merken om te beginnen op dat we met de eindconditie voor 
largest met behulp van het postulaat van de assignment statement 


voor z:= x afleiden 


IL x y Arte iN AR YA xs MARR, yl} 
{Zr RAR IEN OEE VAN 


1 


z = max(x, y)} 


Voorts merken we op dat voor alle x en y 
(x = max(x, y)) = (x 2 y) 


--dat wil zeggen x = max(x, y) en x2 y zijn òf beide true 
òf beide false -- ; deze gelijkheid stelt ons in staat uit de 
beginconditie de "ontoelaatbare” expressie max(x, y) te elimine- 


ren: 


Lo xy DY, ZIV ENE Oe A 
zeer Ux he Ap Y 


] | 


gee Ye Ae Ke yI 
A 


z = max(x, y)} 


Op dezelfde manier leiden we af 


FE oY zr int ke RA 
izim tre Awr 
IN 


grk YA Ve ee 
A 


z = max(x, y)} 
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Aan de laatste term van de begintoestand zien we dat in 
sommige begintoestanden --namelijk als x 2 y -- de assignment 
Statement z:= x het gewenste effect bewerkstelligt en dat in 
(grotendeels) andere begintoestanden --namelijk. als y 2 x -- de 
assignment statement z:= y dat doet. Omdat x 2 VELM yee: x 
altijd geldt, voorzien beide assignments samen in alle gevallen, 
en we zouden ze graag combineren, de keuze bij uitvoering van de 
begintoestand af latend hangen. Dit kan met behulp van de zoge- 


naamde alternatieve statement 


AA 
iy & x zie y fi 
As 


Deze vorm van combinatie is niet tot 2 programma's beperkt: 
het mag voor elk eindig aantal. We zullen het algemene schema aan 
het geval van 3 stuks illustreren --wederom met een toestands- 
ruimte opgespannen door x, y en z -- . Het is het postulaat 


„van de alternatieve statement. 


De drie uitspraken 


EEN, Vs ze int IP A’ BO}; SO RIH $ 
E x, Vo AAt e A BIr ST {RY MI en 
IL x, y, z: int {P A B2}; S2 {R} JI 


wettigen te zamen de uitspraak 


IL x, y, z: int {P A (BO v B1 v B2)} 
3; if BO » S0 
| B1 > S1 
| B2 > $2 
fi {R} 
Ig 
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Opmerking. Rechtstreekse toepassing van bovenstaande regel had in 


ons voorbeeld de beginconditie 
EK eR A OVE Von tae ye ee ees 


opgeleverd, maar omdat de laatste term, zoals opgemerkt, altijd 
geldt kan hij zonder betekenisverandering worden weggelaten. 


(Einde van Opmerking.) 


Wij zullen eerst onze syntax passend uitbreiden. 


< statement > 
::= skip 
| < assignment statement > 


| < alternatieve statement > 


A 


alternatieve statement > 


::= if < guarded command set > fi 


< guarded command set > 
::= < guarded command >- 


| < guarded command set > [ < guarded command > 


< guarded command > 


s:= < guard > > < statement list > 


Een guard is een zogenaamde Boolse expressie; de preciese defi- 
nitie van welke Boolse expressies toelaatbaar zijn wordt voorshands 


nog even uitgesteld. 


Wij vestigen er de aandacht op dat uit het postulaat van de 
alternatieve statement volgt dat de volgorde waarin de guarded 
commands binnen het hakenpaar if ... fi worden opgesomd, niet 
ter zake doet. (Om die reden is de syntactische eenheid dan ook 


"suarded command set” en niet "guarded command list” genoemd.) 


Opgave. Leidt uit het postulaat van de alternatieve statement af 


dat het, hoewel toelaatbaar, geen zin heeft in een guarded command 
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set een bepaalde guarded command meer dan eens te laten voorkomen. 


(Einde van Opgave.) 


Operationeel behelst een guarded command van de vorm B> S 
dat de statement list S slechts voor uitvoering in aanmerking 


komt in die begintoestanden waarin de guard B geldt. 


Operationeel behelst de alternatieve statement dat precies 1 
van de guarded commands voor uitvoering geselecteerd wordt, en wel 
eentje waarvan de guard aanvankelijk true is. Zijn in de begin- 
toestand van een alternatieve statement alle guards false , dan 
geldt dit als een programmafout (die in elke redelijke implemen- 
tatie gehonoreerd wordt met een onmiddellijke onderbreking van de 
uitvoering van het programma). De programmeur heeft derhalve de 
plicht aan te tonen dat vóór elke alternatieve statement ten minste 
1 van zijn guards geldt. (In ons voorbeeld voor largest was 
deze plicht triviaal.) Een en ander heeft tot consequentie dat er 
voor alternatieve statements met maar 1 guarded command vrij 


weinig emplooi is. 


Wij vestigen er de aandacht op dat in die gevallen waarin méér 
dan 1 guard geldt, volledig in het midden wordt gelaten welke 
statement list met geldende guard voor uitvoering wordt gekozen. 


Bij onze tekst voor largest 


the ye zie x Ey 2K ey fi 


I 
NIE 


en begintoestand lie A, E gelden beide guards. Het zal 
ons inderdaad een zorg zijn of z = 7 tot stand gebracht wordt 


MOE Zi: X- Of door zrs y 


Het feit dat, indien er keuze mogelijk is doordat de guards 
elkaar niet uitsluiten, deze keuze volledig vrijgelaten wordt 


introduceert zogenaamd nondeterminisme. In het geval van nondeter- 
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minisme hoeft het pad door de toestandsruimte --en daarmee de eind- 
toestand-- niet meer uniek door de begintoestand bepaald te zijn, 
zoals geïllustreerd wordt door de statement waarvan de specificatie 


uitdrukt dat zijn uitvoering Xx al dan niet van teken wisselt: 


IL x: int 
{x = X} 
s dfitrue. + xis ox F true > akip fi 
{abs(x) = abs(X)} 
Ig 


Noodzaak voor het schrijven van een nondeterministisch program- 
ma is er nooit. Uit een nondeterministisch programma dat aan een 
bepaalde specificatie voldoet laat zich namelijk altijd een deter- 


ministisch programma afleiden dat dezelfde specificatie bevredigt. 


De functionele specificatie van statement S zij gegeven door 


beginconditie P en eindconditie Q , precieser 
if xy vo zit dat (Ph S CUE 


Aan deze specificatie zij aantoonbaar voldaan door een S van de 


vorm 
af, BO S00 Dh SI PX 


Vanwege het postulaat van de alternatieve statement betekent dit 


de juistheid van de volgende uitspraken: 


P > (BO v B1) 
Hox yo zr dnt PA Bohs 90 40) T 
EE SG y; ze int {P a Bh St (OEH : 


Hieruit volgt echter (in volgorde) 


P => (BO v (B1 A 7B0)) 
PE xiy, 2u int: {PA B0 50 (QF 41 
IE x, y, z: int {P A B1 A 780}; S1 {Q} JI é 


De alternatieve statement 


waaruit wij, op grond van het postulaat van de alternatieve state- 


ment, concluderen dat wij voor S ook hadden mogen kiezen 
if BO > S0 [| B1 A 150 > SITA , 


dat wil zeggen de guard van de ene guarded command mag straffeloos 
worden versterkt met de neveneis dat de andere guarded command 
niet voor uitvoering in aanmerking komt. Maar nu hebben we een 
alternatieve statement waarin de guards elkaar uitsluiten en die 
derhalve deterministisch is. Uit onze gevonden oplossing voor 
largest op deze wijze het nondeterminisme uitbannen leidt tot de 


deterministische oplossingen 

ifx2yoaz=x J y > x>zi= yfi 
en 

En Vege Eye > zie yfi 


Opgave. Toon aan dat de volgende alternatieve statement voldoet 


aan de specificatie van largest 


If a > PS xX 


x= y>zi= (x + y)/ 2 
0x<yozey 
fi (Einde van Opgave.) 


Zal in dit college de noodzaak nondeterministische programma's 
te ontwerpen dus niet optreden, wel is het uiterst gewenst dat wij 
leren hoe wij over nondeterministische programma’s moeten redeneren. 
Tijdens het ontwerpproces moeten wij kunnen redeneren over een 
half-af programma, waarin allerlei detailbeslissingen nog niet zijn 
genomen: zo'n half-af programma heeft vaak de vorm van een non- 


deterministisch programma. 
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Toelaatbare Boolse expressies 


Wij zullen nu de syntax geven voor de Boolse expressies die als 
guard mogen optreden. De syntax zal weer in BNF gegeven worden. 
In opbouw lijkt hij op die van de integer expressie --de manier 
waarop haakjes worden geïntroduceerd is bijvoorbeeld strikt ana- 
loog-- ; de veelheid van operatoren maakt hem evenwel iets inge- 


wikkelder. 


< Boolse expressie > 


::= < disjunctie > 


| < disjunctie > < disjunctie > 


| < disjunctie > # < disjunctie > 


< disjunctie > 
tie << oon unctis:’ >: 
| < disjunctie > Vv < conjunctie > 


| < disjunctie > cor < conjunctie > 


< conjunctie > 
::= < Boolse term > 
| < conjunctie > aA < Boolse term > 


| < conjunctie > cand < Boolse term > 


A 


Boolse term > 
::= < Boolse primary > 


| 1 < Boolse primary > 


< Boolse primary > 
::= true 
| false 
| < naam > 
| < integer expressie > < relop > < integer expressie > 


| (< Boolse expressie >) 


< relop > game 13 4 3.1 @ pape 


Toelaatbare Boolse expressies 


Wij mogen desgewenst schrijven: and voor A, or voor v en 
non voor 7. (Vooral bij het gebruik van een schrijfmachine kan 


dit voordelen hebben.) 


De operatoren cand en cor staan voor de zogenaamde "condi- 
tionele and” en "conditionele or” . Als beide operanden a en 


b gedefinieerd zijn, geldt 


S cand b = AAD PRS 


Aur DD S oND 


In tegenstelling tot de operatoren A en v , die slechts gedefi- 


nieerd zijn mits beide operanden gedefinieerd zijn, is 


false cand b = false , en 


true cor b = true š 


ook in die gevallen, waarin b ongedefinieerd is. In tegenstel- 
ling tot ^A en v zijn cand en cor derhalve niet commutatief. 
Mits we de volgorde der operanden niet verwisselen, geldt voor hen 


de Wet van de Morgan wel, dat wil zeggen 


“ala cand b) = (3 ajcor(7 b) 


Wij merken op dat a^ bvc slechts op één manier ontleed 
kan worden, namelijk als de disjunctie van a^Ab enc. (De 
ontleedpoging tot de conjunctie van a en bv c faalt, omdat 
blijkens de syntax de rechteroperand van A een Boolse term moet 
zijn en b ve niet de gedaante heeft van een Boolse term.) Onze 
syntax brengt dus de gebruikelijke conventie tot uitdrukking dat 
A hogere prioriteit (= "greater binding power”) heeft dan v. 
Het verdient in het algemeen de voorkeur niet al te krenterig met 
hakenparen te zijn. (Merk op, dat we in plaats van bovenstaande 


weergave van de Wet van de Morgan ook 
Ha Gand. 5) =. Ta Gorab 


hadden mogen schrijven.) Het is onverstandig, zich op de hogere 
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prioriteit van A ten opzichte van v beroepend, haakjes te 
besparen waar dit de symmetrie verstoort als in de formulering van 


de stelling dat voor alle Boolse p, q en r geldt 


fh Yoo) Aca rbe (hv Bs? = 
(BAE WLA PTM GRAN PI 


Opgave. Bewijs de zojuist gegeven stelling. (Einde van Opgave.) 


Opmerking. Mits van alle variabelen en constanten --en dat zulks 
bij ons het geval zal zijn, zal later blijken-- het type ondubbel- 
zinnig vastligt, wordt geen dubbelzinnigheid geïntroduceerd wanneer 
de Boolse gelijkheid "=" wordt aangegeven met hetzelfde symbool 


dat ook voor de gelijkheid van integers gebruikt wordt. Als 


bijvoorbeeld ondubbelzinnig vastligt, dat waar 


staat, x en y voor integer waarden staan en b voor een 


Boolse waarde, kan dit slechts als 


geïnterpreteerd worden. Er zijn op dit gebied geen alom aan- 
vaarde conventies, en dit gebrek aan consensus zullen wij in dit 
college opvangen door, zoals gezegd, met haakjes niet te krenterig 
te zijn en door voor de Boolse gelijkheid ten overvloede het 
speciale symbool "=" te gebruiken. De prijs is gering daar we 
erg ingewikkelde Boolse expressies toch maar zelden zullen tegen- 


komen. (Einde van Opmerking.) 


Analoog aan variabelen "van het type integer” kunnen we ook 
variabelen "van het type boolean” declareren: zij hebben slechts 
twee mogelijke waarden, "true" respectievelijk "false" genaamd. 


Voor declaraties geldt de syntax 
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< declaratie > ::= < naamlijst > : < type > 


< naamlijst > ::= < naam > 


| < naamlijst > , < naam > 
< type > ::= int | bool 


< declaratie list > 
::= < declaratie > 


| < declaratie list > ; < declaratie > 


De namen in de naamlijst worden onderling door komma's geschei- 
den; opeenvolgende declaraties worden gescheiden --dan wel ver- 
bonden!-- door puntkomma's. De beschrijving van een toestands- 


ruimte kan dus bijvoorbeeld beginnen met 


IL x, y: int; b: bool 


Analoog aan de assignment van het type integer hebben we ook 


de assignment van het type boolean, bijvoorbeeld 


welks uitvoering in de nieuwe waarde van b vastlegt of X 2 y 


geldt. 


Historische opmerking. Gedurende de eerste 15 jaar is programma- 
uitvoering begrepen als een combinatie van "het berekenen van 
getallen” en “het testen van condities”, en terwijl het resultaat 
van zo'n (numerieke) berekening in register of geheugen werd 
gevormd en achtergelaten voor later gebruik, werd de uitslag van 

de test van een conditie onmiddellijk gebruikt om (als in een 
alternatieve statement) de verdere afloop van de berekening te 
beïnvloeden. Het is de verdienste van ALGOL 60 geweest door de 
introductie van variabelen van het type boolean duidelijk te maken 
dat het testen van een conditie beter begrepen kan worden als een 
berekening, maar nu niet de berekening van een getal, maar de bere- 


kening van een zogenaamde "truth value”. Deze generalisatie van 
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het begrip berekening is een heel belangrijke bijdrage: het 
bewijzen van een stelling kan nu worden gezien als het aantonen 
dat de berekening van een propositie de waarde true oplevert. 
Hoewel wij in onze programma’s slechts een bescheiden aantal 
variabelen van het type boolean zullen tegenkomen, mag het type 
boolean daarom in geen enkele inleiding tot het programmeren ont- 
breken. De ouderwetse gewoonte, die wij in de electrotechniek nog 
wel tegenkomen, om de waarden true en false te identificeren 
met de integers 1 respectievelijk 0 verdient dan ook geen 
navolging: hij sticht alleen maar verwarring. (Einde van Histo- 


rische opmerking.) 


De repetitieve statement 


Aan ons arsenaal mogelijkheden om programma's op te bouwen ont- 
breekt nog iets heel essentieels. Zolang we alleen concatenatie 
hadden bestond de uitvoering van een programma uit de uitvoering 
van evenveel statements als wij achter elkaar hadden neergeschreven. 
Het effect van de alternatieve statement is dat statements, hoewel 
neergeschreven, niet voor uitvoering in aanmerking komen doordat 


een ander alternatief gekozen wordt. 


Er zijn echter rekenopgaven die intrinsiek heel bewerkelijk 
zijn. (Het zijn juist die opgaven, waaraan de computer zijn 
bestaansrecht ontleent! Het zijn precies die opgaven, die de grote 
snelheid van rekenorganen en geheugens rechtvaardigen.) Die reken- 
opgaven zijn zo bewerkelijk doordat de gewenste toestandsverandering 
alleen bewerkstelligd kan worden door een heel lang pad, dat uit 


heel veel stapjes bestaat. 


De repetitieve statement 


Men moet zich realiseren dat machines die in luttele seconden 
millioen assignment statements hebben uitgevoerd helemaal geen 
uitzondering meer zijn. Het is evident dat het programmeren voor 
zo'n machine onbegonnen werk zou zijn, als we, om hem luttele 
seconden aan het werk te houden, eerst een millioen statements 
zouden moeten schrijven. Het moet mogelijk zijn om korte program- 
ma's te schrijven waarmee lange rekenprocessen corresponderen; 
zonder die mogelijkheid zouden die lange rekenprocessen niet te 


realiseren zijn. 


Laat ons teruggrijpen op de formele specificatie van euclid : 


FE yi int 
ie gad(%, VI A xs DA. y> 0} 
; euclid 
ins % A y EN} 
}| 


Omdat ggd(X, X) =X en X > 0 , geldt in de eindtoestand de 
beginconditie nog steeds; in de eindtoestand geldt bovendien 


x = y . Met P gedefinieerd als 

Pt A SERT y) Awe OAs y > 0 
mogen we euclid ook specificeren door 

li x, y: int {P}; euclid {P a x= y} JI 


omdat, omgekeerd, uit PA RE ee de oorspronkelijke eindcon- 
ditie volgt. (Ga dit na.) Deze laatste functionele specificatie 
werpt een nieuw licht op de taak van euclid : zonder de geldig- 


heid van P te verstoren, dient euclid x = y te bewerkstelligen. 


En als we dat niet in één klap kunnen, wel, dan zijn we tevre- 
den als we zonder verstoring van P een stap in de goede richting 
kunnen doen. Die stap kan dan herhaald worden totdat het einddoel 


x = y is bereikt. Als het einddoel x = y nog niet bereikt is, 
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geldt x > y of -y > X . Omdat de ggd van twee getallen gelijk 
is aan die van één van beide en hun verschil, gelden de volgende 


twee uitspraken 


KSV APF Ad 
y - x {P} JI 


FL x, V She r Ae 


x 
1i 


IE xiy: int E A VS wes 


< 
u 


Een oplossing voor euclid is nu 


GO XiX OP IK EN 
Ey >N MEM EN 


od 


De volgorde waarin de guarded commands binnen het hakenpaar 
do... od worden opgesomd doet wederom niet ter zake. Operationeel 
geldt weer dat een guarded command van de vorm B > S behelst dat 
de statement list S slechts voor uitvoering in aanmerking komt 


in die begintoestanden waarvoor de guard B geldt. 


Het hakenpaar do... od vormt een zogenaamde repetitieve 
statement. Een repetitieve statement eindigt slechts in toestanden 
waarin geen van zijn guards geldt. Operationeel behelst de uit- 


voering van een repetitieve statement het volgende. 


Als alle guards false bevonden worden, reduceert de verdere 
uitvoering van de repetitieve statement zich tot een skip , anders 
wordt een guarded command, waarvan de guard true is, uitgevoerd, 
waarna dit proces herhaald wordt. (Vandaar de naam "repetitieve 


statement”. ) 


Zo is bijvoorbeeld de repetitieve statement do B > S od 


equivalent met het langere programma 


af: O > SRAD 
l 8 >S; do BS od 
fi 


De repetitieve statement 


Opmerking. Bovenstaande equivalentie kan gebruikt worden voor de 


definitie van do B > S od. (Einde van Opmerking.) 


Stel, dat euclid uitgevoerd wordt in de begintoestand 
(x, y) = (8, 6) . De eerste guard geldt en uitvoering van 
x:= X - y leidt tot de toestand (2, 6) ; dan geldt de tweede 
guard en uitvoering van y:= y - x leidt tot (2, 4) ; weer geldt 
de tweede guard en uitvoering van y:= y - x leidt tot (2, 2) ; 
omdat nu beide guards false zijn is hiermee de uitvoering van de 


repetitieve statement voltooid. 


De passende uitbreiding van onze syntax is 


< statement > ::= skip 
| < assignment statement > 
| < alternatieve statement > 


| < repetitieve statement > 


< repetitieve statement > 


::= do < guarded command set > od 


Het postulaat van de repetitieve statement zullen wij formu- 
leren voor het geval van 2 guarded commands (de generalisatie tot 


meer of minder aan de lezer overlatend). 


De uitspraken 


IL x, y, z: int {P A BO}; so {P} TI 
IL x, y, z: int (P a Bth S1 {P} H 


wettigen te zamen de uitspraak 
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Flies cy, sagcdat 
{P} 
; do BO > SO 
| B1 > S1 
od 
{Piva BO A MF 
] | 


mits de repetitieve statement eindigt. (Op deze extra voorwaarde 
zullen wij later terugkomen.) In een beroep op het postulaat van 
de repetitieve statement wordt het hier met P aangeduide predi- 


caat "de invariant” genoemd. 


Wij gaan nu het programma euclid , dat de ggd van twee 
positieve getallen uitrekent, uitbreiden tot het programma euclid- 
plus , dat tevens hun kgv (= kleinste gemene veelvoud) berekent. 


Met dezelfde P als weleer: 
P: X seged(x Vic AT RFU A yro 


luidt de voorlopige --waarom voorlopig zal straks blijken-- functio- 


nele specificatie van euclidplus 


t es VE Ui vec ARE 
{P a Y s kevix; y)} 
; euclidplus 
{ial xX Ava ee 
] | i 


Wij definiëren Q door 
Os Po A Kee VS 2°eXey P 


en stellen om te beginnen vast 


De repetitieve statement 


0) lf xs ¥, usw: int 
{PAY eckgulxpcy)) 
Ait EME EK 
{Q} 
]| à 


hetwelk berust op de stelling dat voor positieve x æn 
ged(x, y)*kgv(x, y) = xey 
Voorts stellen wij vast 
1) FEM vo Ur vr Ant 
oA ey} 
NIE Ne VE Van VO +g 
{Q} 
] | 


omdat x:= x - y; v:= v + u --ga dit na!-- de waarde van de som 


xeu + yev niet wijzigt. Om redenen van symmetrie geldt dus tevens 


2) Ee we, w int 
{9 A y > x} 
s Yi= y - xX; Ui= U + Vv 
{Q} 
] | 


en volgens het postulaat van de repetitieve statement mogen we 1) 


en 2) onder voorbehoud van beëindiging combineren tot 


3) IE y, ie vi int {0} 
OOR > oy SS Rte Ne Ys VIE V * y 
| y> Xx > yi= y - Xs Ui= uty 
od {Q A x= y} 
}| 


Roose ome CTX Sy Ay > RIE (xe Vl --., 


Omdat PAN Sy de conclusie 


x 
i 
>x< 
> 
< 
1 
>x< 


wettigt, 
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wettigt GA xX Sy de conclusie Xe(u + v) = 2*X*Y oftewel 


Y = (u + v)J/ 2 , waaruit wij mogen concluderen 


4) IE Ve U Vr DS 
(Q a ME 
hovers Cu * vI g 
{xe =X ew te MEE 
] | 


Combinatie van 0) , 3) en 4) levert dan (vrij volledig 


geannoteerd) 


a vr int TR OAS REVERSE oe Y} 
s ur= y; vi= x {Q} 


HOK >. y ENE ey sey ote U 


|I y>x > yey - x3 ur= U + V 
od (QEM ok = y br 
> yie (wie wd. 2 fx = Krey Y} 


}| 


Vergelijking van bovenstaande uitspraak met de voorlopige 


specificatie van euclidplus leert ons dat 


U:= V3 Vi= X 
HDK EN En KE VAN 
ly>x > yi= yt xX; Ui= U + V 


ods y:= (u + v)/ 2 


aan de voorlopige specificatie van euclidplus voldoet. 


Wij hebben onze oplossing voor euclidplus om twee heel ver- 
schillende redenen ten tonele gevoerd. Ten eerste omdat het de 
macht van het postulaat van de repetitieve statement aardig illus- 
treert: zonder kennis van de invariant Q is het niet zo makkelijk 
in te zien dat in ons laatste programma na afloop van de repetitie 


het gemiddelde van u en v gelijk is aan het kleinste gemene 
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veelvoud van de aanvangswaarden van x en y . Ten tweede omdat 
de voorlopige functionele specificatie van euclidplus een anoma- 


lie vertoont: de eerste regel luidt 
EEN Veo, ws Int 


maar --zie P -- variabelen u en v komen noch in de begin- 
conditie, noch in de eindconditie van de functionele specificatie 
van euclidplus voor! Je zou daarom zeggen, dat ze in de functio- 
nele specificatie van euclidplus helemaal niet zouden moeten 
voorkomen, dat wil zeggen dat de definitieve functionele specifi- 


catie zou moeten luiden: 


EE x, yt Ant 
{P a Y = kgv(x, y)} 
; euclidplus 
MEN A- ye} 
}| 


Een intermezzo over binnenblokken 


Tot nog toe zijn we de haken "I[" en ”]|” slechts tegen- 
gekomen als openings- respectievelijk sluitingssymbool van functio- 
nele specificaties. Hun functie was daar de tekstuele begrenzing 
van het geldigheidsbereik van de namen der variabelen die gebruikt 
werden om de toestandsruimte op te spannen, waarin de functionele 


specificatie begrepen moest worden. 


We introduceren nu hetzelfde hakenpaar en de declaratie van 
lokale variabelen als onderdeel niet van functionele specificaties, 


maar van programmateksten. 
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Wij breiden daartoe onze syntax uit: 


< statement > ::= skip 


< assignment statement > 


| < alternatieve statement > 
| < repetitieve statement > 


< binnenblok > 


< binnenblok > 


::= |[ < declaratie list > ; < statement list > Tl 


Het programma dat aan de definitieve functionele specificatie 
van euclidplus voldoet heeft de vorm van een binnenblok en ziet 


er als volgt uit: 


IL u, v: int 


r Uit Vs VER Ss 


FOOR > y OREO R eva Ie yt U 
l Vak VERN A US UEN 
od 
Iy: Cat ENI 2 


1 


Het binnenblok heeft een heel duidelijke operationele betekenis. 
Als het wordt geactiveerd --men zegt ook wel: "bij binnenkomst”-- 
wordt de er buiten geldende toestandsruimte uitgebreid met de 
variabelen die in de aanhef van het binnenblok zijn gedeclareerd; 
in de aldus uitgebreide toestandsruimte worden de op de declaratie 
volgende statements uitgevoerd. De voltooiing van de uitvoering 
van het binnenblok bestaat uit het weer ongedaan maken van de 


tijdelijke uitbreiding van de toestandsruimte. 


In ons voorbeeld wordt de twee-dimensionale toestandsruimte 
(met coördinaten x en y ) bij binnenkomst in het binnenblok tot 


een vier-dimensionale uitgebreid (namelijk met u en v ). Het 


Een intermezzo over binnenblokken 


inwendige beschrijft een berekening die zich in deze vier-dimensio- 
nale toestandsruimte afspeelt. Na de uitvoering van de assignment 

statement y:= (u + v)/ 2 hebben de "hulpvariabelen” u en v 

hun werk gedaan en worden ze door de blokverlating weer afgevoerd: 


operationeel gezien houden ze op te bestaan. 


Uit onze syntax volgt dat binnenblokken genest kunnen voor- 


komen. 


Opmerking. Men is vrij in de keuze van de zogenaamde "lokale 

namen” (dat wil zeggen de namen die men in de aanhef van het binnen- 
blok voor de lokale variabelen introduceert). In plaats van benoe- 
ming met u en v hadden we de lokale variabelen ook p en g 
mogen noemen, dat wil zeggen voor hetzelfde geld hadden we voor 


euclidplus mogen schrijven: 
LL ...6: Aat 


I Pie yj Tee x 
NY NEEN YI gts gep 


BY vie ves pie p +a 
od 

Evie tee tg 2 

JI 


Teksten die door systematische herbenoeming van lokale varia- 
belen in elkaar kunnen worden overgevoerd zijn per definitie met 


elkaar equivalent. 


Het is verstandig voor lokale namen geen namen te kiezen die 
in de omgeving van het binnenblok al betekenis hebben. (In het 
kielzog van ALGOL 60 staan vele programmeertalen een dergelijk 
dubbel gebruik wel toe; wij adviseren er geen gebruik van te 


maken.) (Einde van Opmerking.) 
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Ter vermijding van misverstand vestigen wij de aandacht op het 
verschil tussen een functionele specificatie en een binnenblok, in 
het bijzonder op het verschillende gebruik dat er van lokale varia- 
belen wordt gemaakt. Een functionele specificatie is een uitspraak 
met betrekking tot de begintoestanden --dat wil zeggen waarden der 
lokale variabelen-- die aan de gegeven beginconditie voldoen. Aan 
het begin van een binnenblok hebben de daarin geintroduceerde 
variabelen geen gedefinieerde waarden, en als regel zullen de 
eerste statements van een binnenblok aan de lokale variabelen waar- 
den toekennen. Deze waarden zijn constanten of hangen af van de 
toestand van de omgeving op het moment van binnenkomst. Typisch 
bewerkstelligt de initialisatie van de lokale variabelen een rela- 
tie tussen lokale en globale variabelen --de laatste zijn de varia- 
belen uit de omgeving van het binnenblok-- die vervolgens door de 
statements van hat SEAN AE n stand worden gehouden. Wij hebben 
dit typische gebruik van lokale variabelen bij euclidplus gezien, 


we zullen het nog vele malen tegenkomen. 


Tot zover ons intermezzo over binnenblokken. Wij keren terug 


tot de repetitieve statement. 


* * 


Bij de beschrijving van het postulaat van de repetitieve state- 
ment eindigden we met "mits de repetitieve statement eindigt” en 
de belofte later op deze extra voorwaarde terug te komen. Nu is 


het moment gekomen deze belofte in te lossen. 


Dat deze extra voorwaarde inderdaad gesteld moet worden, 


illustreert 
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{x 2 0} 
3 Go x rf Os Kie x “4 od 
{x = 0} 
}| 


In het bovenstaande is de beginconditie x 20 beslist essentieel. 
Mits er aan voldaan is, geeft x precies aan na hoeveel slagen de 
repetitie eindigt, maar voor x < 0 zal de repetitie nooit eindi- 
gen: immers, hij kan slechts eindigen met x = 0 , maar een 
negatieve x die alleen maar kan worden afgelaagd zal nooit = 0 


ee 


worden. 


In een deterministisch programma als boven is het aantal slagen 
waarna de repetitie eindigt uniek door de begintoestand bepaald. 
Volledigheidshalve vermelden wij dat dit bij nondeterministische 


programma’s niet het geval hoeft te zijn, zoals blijkt uit 


I[ x: int 
{x 2 0} 
(ae ee ee ete Ke 
x22 » x= x -2 
od 
{x = 0} 
Ig 


In zo'n geval bepaalt de begintoestand slechts een bovengrens 


voor het aantal slagen dat kan plaatsvinden. 


In beide bovengegeven voorbeelden is x 2 0 kennelijk een in- 
variant van de repetitieve statement. Tevens verlaagt elke slag 
x met tenminste 1 . De combinatie van die twee gegevens impli- 
ceert dat het mogelijk aantal slagen van boven begrensd is (name- 


lijk door de waarde van Xx). 
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Bij een repetitie met invariant P zoekt men een integer 
functie vf van de toestand, zodat de waarde van vf als boven- 


grens voor het aantal geinterpreteerd kan worden. 


Wij zullen het postulaat van de repetitieve statement, maar nu 
met inbegrip van het beëindigingsbewijs, weer formuleren voor het 
geval van 2 guarded commands (de generalisatie tot meer of minder 


wederom aan de lezer overlatend). 


De uitspraken 


lb xy, zt int P A BO A VP MEI, SOAP A vt s VEE 1 ; 
IE x. Vo zi AAE CPA BI A UE OES ot AVR Se EF CT 


en P A (BO Vo BIT œ Vko in elk punt van de toestands- 


ruimte 
wettigen te zamen de uitspraak 


ble Y, Er ME 
{P} 
i do BO = SU f BF ~ S1 ad 
(P A. BO A Oih 
] | 


Opgave. Ga na dat voor euclid en euclidplus de keuze 


vf = x + y aan de eisen voldoet. (Einde van Opgave.) 


Opmerking. De naam ”vf” is geïnspireerd door de historisch 
gegroeide aanduiding ”variant function”. We hadden ook cc mogen 
kiezen, want het is in wezen een soort convergentie criterium. 


(Einde van Opmerking.) 


Voorbeeld 0. Zij Bx een Boolse uitdrukking in de integer x 
die niet voor alle natuurlijke x false is. In dat geval kunnen 


wij vragen naar de minimale natuurlijke Xx zodat Bx geldt: 
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IL x: int {true} 
; linear search 


{x is de kleinste natuurlijke x zodat Bx geldt} 


}| 


De manier om dit probleem systematisch aan te pakken is --zoals 
ZO vaak-- een formalisering van de probleemstelling; in dit geval 
komt dat neer op een formalisering van de eindconditie. Het is 
niet voldoende te eisen dat na afloop Bx geldt, we moeten ook 
tot uitdrukking brengen dat het de kleinste x is, dat wil zeggen 
we moeten tevens eisen dat B niet geldt voor eventuele kleinere 
natuurlijke getallen. De analoge Boolse uitdrukking in i met 
Bi aanduidend, luidt de formele uitdrukking voor onze eindconditie 


dan ook 


AD at eek: BLA By 


Als --zoals hier het geval is-- de eindconditie een conjunctie 
is, kan men soms een geschikte invariant vinden door van de eind- 
conditie één van de termen van de conjunctie weg te laten: de 
invariant moet immers een verzwakking van de eindconditie zijn. 


In dit geval suggereert deze methode om 
Ps CA As DA KS et Bi) 


als invariant te kiezen, te meer daar de initialisatie x:= 0 


triviaal P doet gelden. 


Na deze keuze is nog maar heel weinig inventiviteit vereist. 
Uit de opmerking dat de waarde O voor x. niet te groot, maar 
wel te klein zou kunnen zijn, concluderen we dat het programma de 
waarde van x moet kunnen verhogen. De inventiviteit bestaat nu 
uit het voorstel ons daartoe te beperken tot de assignment state- 


ment x:= x + 1 
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DO cen nC ON Nid a ot on na Os a 


Dit leidt onmiddellijk tot de vraag onder welke beginconditie 
“t= x + 1 leidt tot een eindtoestand waarin aan P voldaan is. 
Directe toepassing van het postulaat van de assignment statement 
levert --onder inachtname van de definitie van P -- ons de uit 


spraak 


IER Ant (ATi ORL Te 
bo Tey 
1 


Bovenstaande beginconditie laat zich echter herleiden: 


CA dr 08 bek nak Ty AS) 


{definitie van universele quantificatie} 


(A i: OS i < x: 3Bi) A “Dx 


{definitie van P} 


PA’ Bx 
waaruit wij door substitutie afleiden de uitspraak 
IE x: int {P A 7Bx}s x:= x +1 {P} H 


Onder voorbehoud van beéindiging levert toepassing van het postu- 
laat van de repetitieve statement ons het volgende --geannoteerde-- 


programma op voor linear search : 


{true} 
x:= 0 {P} 
pdo WX xX eee {P} od 


{P A Bx} 


Op grond van de definitie van P is bovenstaande eindconditie 
immers juist de eindconditie uit de functionele specificatie voor 
linear search . Als X het gevraagde antwoord is, kan het beëin- 
digingsargument gevoerd worden met behulp van vf = X~- X 


(Versterk hiervoor de invariant met de neveneis Os xsX.) 


Noot. Merk op, dat er niet het minste bezwaar tegen bestaat in 
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invariant of beéindigingsargument het eindantwoord te betrekken, 


(Einde van Noot.) 


De moraal van het bovenstaande is dat een onderzoek in opklim- 
mende volgorde ons een minimum waarde levert die aan een of andere 
voorwaarde voldoet; omgekeerd levert een onderzoek in afnemende 
volgorde ons een maximum waarde. (Dit alles natuurlijk in de ver- 
onderstelling dat de gezochte waarde inderdaad bestaat.) De moraal 
is niet diep, maar zo frequent toepasbaar dat hij een naam verdient: 
hij staat bekend als "The Linear Search Theorem”. (Einde van 


Voorbeeld 0.) 


Voorbeeld 1. Beschouw de functionele specificatie van het program- 
ma square root , dat voor natuurlijke N de naar beneden afge- 


ronde vierkantswortel bepaalt 


EENS as tat 
EN BNS AEN 


IV 


0} 
; square root 

INE N ABN A Ca 8 4) 4> N} 
Ig 


Een afkorting voor functionele specificaties. Bovenstaande func- 
tionele specificatie maakt duidelijk --blijkens zijn eerste regel-- 
dat square root zich afspeelt in een toestandsruimte opgespannen 
door twee integer variabelen N en a. Begin- en eindcondities 
drukken door middel van de term N = N' echter uit dat van die 
twee N helemaal niet zo variabel is: square root dient 

As N ata + 1 yh N te bewerkstelligen onder de bijvoorwaarde 
dat de waarde van N onverlet blijft. (Hierdoor wordt een quasi- 
oplossing als "a:= 1; N:= 1" , die wel a*SN a (a + 1)2>N 


bewerkstelligt, verworpen.) 


Om niet de naam N' te hoeven introduceren en niet bij onze 


uitspraken steeds de weinig interessante term N = N' mee te 


68 Een Methode van Programmeren 


hoeven zeulen, voeren we de conventie in dat bij functionele 
specificaties, waarin de toestandsruimte met blok en binnenblok 
gedefinieerd wordt, de variabelen geintroduceerd in het buitenblok 
in het binnenblok als constant beschouwd dienen te worden. Vol- 
gens die conventie mag de functionele specificatie van square 


root dan als volgt luiden: 


IL N: int 
; If a: int 
{N 2 0} 
; square root 
lats Nena H H’ Ni 
] | 
] l 


en in alle condities hoeft de term N = N' niet meer expliciet 
vermeld te worden. (Einde van Een afkorting voor functionele 


specificaties.) 


Omdat uit de eindconditie en de monotoniciteit van het quadraat 
volgt dat de gewenste eindwaarde van a het kleinste natuurlijke 
getal is, waarvoor (a + 1)?> N geldt, kunnen we onmiddellijk 


"The Linear Search Theorem” toepassen en concluderen dat 
ats Qs do- (a + 1S t TheM gen dt 7 ad 
aan de specificatie van square root voldoet. 
Opgave. Bewijs de correctheid van deze laatste oplossing direct, 


dat wil zeggen zonder van The Linear Search Theorem gebruik te 


maken. Hint: Kies als invariant a*< N. (Einde van Opgave.) 


Voor grote waarden van N en dus grote uiteindelijke waarden 
van a is bovenstaande oplossing voor square root evenwel rela- 
tief tijdrovend doordat a per slag maar met 1 wordt opgehoogd. 


Uit overwegingen van efficiency is het daarom interessant uit te 
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zien naar een oplossing waarin a met grotere stappen stijgen 


kan. 


Als invariant kiezen we 


IA 


P: ean A DN ADS ae hb 


waarvan de eerste twee termen verkregen zijn door in de opgegeven 
eindconditie de uitdrukking a + 1 door een nieuwe variabele b 
te vervangen. Hierdoor heeft P de interessante eigenschap dat 
PA hs a +1 de opgegeven eindconditie impliceert, zodat ons 
doel bereikt kan worden met een repetitieve statement met P als 
invariant en b {a + 1 als guard. (De laatste term geeft een 
verdere beperking van het waardebereik: we zijn kennelijk niet 
geïnteresseerd in negatieve waarden van a en het is kennelijk 
de bedoeling dat a het antwoord van beneden en b het antwoord 
van boven benadert. Bij de invoering van nieuwe variabelen is 
het altijd verstandig evidente grenzen expliciet te vermelden.) 


Voor square root wordt nu de structuur gesuggereerd: 


i Bi int ÍN 2 0} 
; bewerkstellig P 
; bewerkstellig b = a + 1 onder invariantie van P 
{P Ab = a+ 1, dus} 
Ik los N a ta + 1)? 6} 


Voor "bewerkstellig P” zouden we kunnen kiezen 
a:= 0; Dis 1; dob * bs wn Se ee Too 


maar dan zou "bewerkstellig P” net zo lang duren als onze om 

efficiency redenen verworpen eerste oplossing! Kortom: b moet 
veel harder omhoog, maar we mogen --zie P -- best toestaan dat 

b flink over het antwoord heenschiet. In plaats van met 1 


verhogen, gaan we verdubbelen: 


a:= 0; bi= 1; do b *bsSN + b:= 2 * b od 
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Hier wordt niet alleen b verdubbeld, maar, omdat a= 0 nog 
geldt, ook het verschil b- a; in "bewerkstellig b = a4 + 1 
onder invariantie van P” wordt dit verschil evenveel malen gehal- 
veerd. Dit leidt tot de volgende oplossing voor square root 


--een en ander met vrij volledige annotatie-- 


IL b: int {0 < N} 
"ar Os bee VR MN A Daas by 
; dob*bsN > bi= 2 *b{afsN A Oa <b} od {PI 
Ge Df la PAN 
Wet int {PA BR 1) 
i cr* fa «HIBA BAP A atas b} 


; Lic «CSN» 
foa NOW ob? MA Oa 
a:= c {P} 


fc*cr>N > 


lA 
($) 

A 
sj 
Er 
z 
N 
Am 
w 


fate N A ete Nu AW 0 ae os dW, p>} 
b:= c {P} 
fi $F} 
H iP] 
od {P A bes a #4, dus} 
Ty fats WA Ce ee > NE 


Opgaven. 

Verifieer de bovenstaande annotatie. 

Vind voor de eerste repetitieve statement een beéindigings- 
argument. 

Vind voor de tweede repetitieve statement een beëindigings- 
argument dat ook valide zou zijn indien de guards van de alterna- 
tieve statement beide door true zouden zijn vervangen. 

Laat zien dat P versterkt mag worden tot 

pA GE diene tow 6) adi 
Laat zien dat daarom "c:= (a + b)div 2" mag worden vervangen 


door "c:= (a + b)/ 2” . (Einde van Opgaven.) 
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Was in ons eerste programma --The Linear Search-- het benodigd 
aantal slagen gelijk aan WN, in ons nieuwe programma is dat aan- 


tal evenredig met log N . 


Opmerking. Het nieuwe programma is een aanpassing van de algorith- 
me voor het vaststellen of een gegeven waarde in een gesorteerde 
lijst voorkomt, die bekend staat onder de naam "Binary Search” en 


die later behandeld zal worden. (Einde van Opmerking.) 


(Einde van Voorbeeld 1.) 


Voorbeeld 2. Beschouw de functionele specificatie 
A X, Yi int 
PL Tet iY è OF 
; exponentiation {z = re zie Noot} 
}| 
add 


Noot. Wij spreken af dat Ee A geldt voor alle waarden van X, 


dus ook voor X = 0 . (Einde van Noot.) 


De taak van exponentiation is blijkens zijn functionele 
specificatie om een gegeven getal X tot een natuurlijke macht Y 
te verheffen. Onze oplossingen zijn gebaseerd op een repetitieve 


statement met een invariant P van de vorm 
P: ENSA 


die de plezierige eigenschap heeft dat we uit 


mogen concluderen dat de eindconditie geldt. 


Opmerking. Hadden we de eindconditie als 


geschreven, dan was ook dit maal de invariant verkregen door in de 


eindconditie een subexpressie --hier de constante 1 -- te vervan- 
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gen door een nieuwe variabele. Het vervangen van een dergelijke, 
bij wijze van spreken "onzichtbare” constante komt vaker voor. 


(Einde van Opmerking.) 


De initiële geldigheid van P zou kunnen worden bewerkstelligd 


door de assignment statements 
zis Ar hes X , 


ware het niet, dat in deze vorm de initialisatie van de hulpgroot- 
heid h de oplossing van het oorspronkelijke probleem vergt. 
Omdat h maar een hulpgrootheid is, mogen we zijn waarde ook 
anders representeren, en we kiezen voor h een representatie, die 


dit initialiseringsprobleem ondervangt. 


Volgens deze conventie wordt de waarde van h gerepresenteerd 
met behulp van 1 lokale variabele y . Na substitutie luidt de 
invariant --aangevuld met begrenzing voor y -- 


P: ze ME a 


de aanvankelijke geldigheid van P kan door z:= 1; y:= Y worden 
bewerkstelligd, en aangezien y=0 > he= 1 , is het voldoende 
wanneer de dan volgende repetitieve statement onder invariantie 

van P y = 0 bewerkstelligt. Een en ander leidt tot de volgende 


oplossing voor exponentiation : 


Ii y: int-{Y k- 0) 

3 Zie 13 y:= Y {P} 

Go vr eee. zA oe ver ee APS od 
{Po A y = @, Gist 

Jl fz = x%} 


Opgave. Verifieer in het bovenstaande programma de annotatie en 


formuleer het beëindigingsargument. (Einde van Opgave.) 
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Bovenstaand programma vergt een aantal Slagen gelijk aan Y , 
de beginwaarde van y die per slag met 1 verminderd wordt totdat 
y = 0 geldt. Maar we kennen effectievere manieren om een varia- 
bele "klein te krijgen”, zoals halveren. Voor dit doel wordt een 


tweede variabele voor de representatie van h geïntroduceerd. 


Volgens deze conventie wordt de waarde van h gerepresenteerd 
met behulp van 2 lokale variabelen x en y « Na substitutie 


luidt de invariant --weer aangevuld met begrenzing voor y -- 


P? ze x = x" Aya 0 ; 


de aanvankelijke geldigheid van P kan nu worden bewerkstelligd 
door z:= 1; x:= X; y:= Y ; weer is de opgave om y = 0 onder 
invariantie van P te bereiken. Voor even y --dat wil zeggen 
y mod 2 = 0 -- is halvering van y in het algemeen een drastischer 
manier van verlaging dan y:= y - 1 ; de invariantie van P is 
gewaarborgd wanneer halvering van y gepaard gaat met quadratering 


van xX . 


Door toevoeging van de P niet verstorende guarded command 
yE- A y mod 2 = 0. Xex xy yrs y 7 2 
krijgen we in eerste instantie voor exponentiation 


its yi int (Y2 0} 
pis 13 Kie Xs Yra Y {PR} 
OY RO Zie x © zy yisiy -. 14: {RJ 
ly #0 A ymod2=0 > x:= x * x; yi= y / 2 {P} 
od {P a y = 0, dus} 
It {2 = x*} : 


Voor grote waarden van Y zou dit programma veel efficiënter 


kunnen werken, namelijk wanneer zo mogelijk altijd de tweede 
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guarded command voor uitvoering zou worden geselecteerd. In boven- 
staand nondeterministisch programma is deze winst evenwel niet 
gegarandeerd, omdat altijd de eerste guarded command zou kunnen 
worden geselecteerd. De winst kan evenwel worden afgedwongen door 
de eerste guard te versterken en hem te conjugeren met de negatie 
van de tweede, zodat de eerste mogelijkheid alleen gekozen wordt 


als de tweede niet van toepassing is. Aangezien --ga dit na! -- 


(y #0 a aly #0 a y mod 2 = 0)) = 
(y mod 2 # 0) 


leidt deze uitbanning van het nondeterminisme --ditmaal zonder 


annotatie-- tot 


LE xs Vs Sate zimit eee Vie Y 
; do y Med Eru eee he es Yee 1 
byo Armee Br eee x xr Yee Ad 
od 
}| 


Men kan nog op allerlei manieren proberen om bovenstaande 
algorithme voor de machtsverheffing te versnellen”. Zo is de 
berekening van het product x * z de eerste keer niet nodig omdat 
z= 1 en het product dus =x is. Zo zou men kunnen proberen te 
exploiteren dat onmiddellijk na y:= y - 1 kennelijk y mod 2 = 0 
geldt. Al zulk soort pogingen maken de programmatekst waarschijn- 
lijk minder overzichtelijk en in elk geval een stuk langer. Boven- 
dien zijn dat soort marginale versnellingen natuurlijk kruimelwerk 
vergeleken bij de winst die we boekten bij de overgang van een 


lineaire naar een logarithmische algorithme. 


Er was een tijd dat, koste wat het kost, het snelste programma 
construeren gold als de hoogste wijsheid. Dit is nu gelukkig 
achterhaald: wij weten nu dat de Wet van de Verminderende Meer- 


opbrengst zich begon te wreken, dat de prijs van complexiteit niet 
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hoog genoeg kan worden geschat, dat compacte elegance veel belang- 
rijker is en dat we er veel verstandiger aan doen de kruimeltjes 
te laten voor wat ze zijn. De keus van de goede algorithme zet 
veel meer zoden aan de dijk. De elegance van zijn programma's 


onderscheidt de vakman van de dilettant. 


(Einde van Voorbeeld 2.) 


Het array 


Aan onze programmanotatie ontbreekt nog iets heel wezenlijks. 
De introductie van de repetitieve statement was gemotiveerd door 
de overweging dat een korte programmatext tot een willekeurig lang 
durend rekenproces aanleiding moet kunnen geven. Eenzelfde soort 
overweging verlangt dat een korte programmatext een willekeurige 
hoeveelheid gegevens kan bewerken. Voor ons betekent dit, dāt 
dezelfde programmatext betrekking moet kunnen hebben op een 
toestandsruimte van een willekeurig --maar om practische redenen 
wel eindig-- aantal dimensies. Zolang wij --zoals tot nog toe-- 
de individuele coördinaten van de toestandsruimte stuk voor stuk 
in declaraties moeten opsommen, kunnen wij nooit aan dit verlangen 
voldoen. Wij zullen daarom onze programmanotatie de minimum uit- 
breiding geven die ons in staat stelt in een enkele declaratie een 
willekeurig aantal integers of booleans te introduceren. Wij 


zullen één en ander eerst aan een voorbeeld toelichten. 


Zo behelst de aanhef van een functionele specificatie 


I[ N: int {N 2 1} 
+ fi: O S$ i < N): array of int 


lt 
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dat de weggelaten rest ervan begrepen moet worden in een constante 
omgeving bestaande uit de positieve integer N en een rijtje van 


N integers, respectievelijk f(0), f(1), ..., f(N - 1) genaamd. 


Opmerking. In bovenstaande uitleg komt de naam i , die voorkomt 
in de declaratie van f , niet meer voor. Deze i in de program- 
matext is dan ook een dummy: de tweede regel had voor hetzelfde 


geld 
f(x OSX Ns array of int 


mogen Luiden. 


Omdat wij ons in declaraties van arrays zullen beperken tot 
dummies van type integer , spreken wij af in declaraties van 
arrays het type van de dummies niet expliciet te vermelden. 


(Einde van Opmerking.) 


De integers f(0), f(1), ..., TIN - 1) heten "de elementen 
van het array: f" en <i heat -voor .0 S 1i SN == de: index” az 
“subscript” van element f(íi) . Voor array-elementen in onze 


programmatext luidt de syntax 
< array element > ::= < naam > ( < integer expressie > } , 


dat wil zeggen de naam van het array gevolgd door een tussen haak- 
jes geplaatste integer expressie ter definitie van de bedoelde 


indexwaarde. 


Om te laten zien hoe we met arrays en hun elementen kunnen 


werken voltooien we de bovengegeven aanhef: 


Het array 
EEE SEES E RN OTL Ce BE ORE NE ke A Sine tact! SbF EE SS 


IEN: tat AN & 1} 
; f(i: 0 S i <N): array of int 
s H s: int 
; summation 
w Si: 06 tieN A) 
}| 
}| j 


dat wil zeggen in de eindtoestand zij de waarde van s gelijk aan 
de som van de elementen van f . Voor onze invariant P kiezen 


we 
P: esto -i: 041 nt FEI). A OS AN SN A 


verkregen door op voor de hand liggende wijze in de eindconditie 
de constante N door een nieuwe variabele, zeg n , te vervangen 
en zijn waardebereik op even voor de hand liggende wijze te begren- 


zen. Een en ander leidt tot de volgende oplossing voor summation 


REN oe eae oe. +t Hnr Neen + 1 od 


}| 


Opgave. Voorzie bovenstaande oplossing voor summation van anno- 
tatie en toon aan dat deze annotatie correct is en toereikend om 
te bewijzen dat hij inderdaad aan de functionele specificatie van 


summation voldoet. (Einde van Opgave.) 


Opmerking. Een functionele specificatie wordt meereisend --of 
"sterker”-- als we de beginconditie verzwakken. Zo kunnen we de 
functionele specificatie van summation versterken door de begin- 
conditie tot N2 0 te verzwakken. Ga na, dat bovenstaande 
oplossing ook aan deze sterkere specificatie voldoet. Welke 
oplossing voldoet wel aan de oorspronkelijke specificatie van 


summation maar niet aan de versterkte? (Einde van Opmerking.) 
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In bovenstaande oplossing voor summation hebben we stiekem 
gebruik gemaakt van een nog niet gegeven uitbreiding van de syntax 


van integer expressies . We breiden hiertoe de syntax voor een 


intfaotor UIt tet 


< intfactor > 
::= < natuurlijk getal > 
| < naam > 
| < array element > 


| ( < integer expressie > ) 


In het bovenstaande voorbeeld hebben we met "array of int” 
een rijtje integers geïntroduceerd. Geheel analoog kunnen we met 
"array of bool” een rijtje booleans introduceren. De passende 
uitbreiding van de syntax voor Boolse expressies geschiedt door 


een nieuwe verschijningsvorm toe te staan voor de Boolse primary : 


< Boolse primary > 
tta true 
false 
< naam > 
< array element > 


< integer expressie > < relop > < integer expressie > 


( < Boolse expressie > ) 


* * 


Als volgend voorbeeld beschouwen we de functionele specificatie 


van maxlocation 


IT Ni ints #l4: 0° 3.2 < NY? array of int IN 1} 
sek int 
; maxlocation 
(Ús k <:N A dA ELO a dS Ne PLL) S CKD} 


] | 
] : 
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Merk op dat de eindconditie, gezien als vergelijking in k, 
vanwege N21 altijd oplosbaar is, maar dat deze oplossing niet 
uniek hoeft te zijn. Wij kunnen dus verwachten voor maxlocation 


een nondeterministisch programma te vinden. 


Opgave. Geef een voldoende voorwaarde opdat de eindwaarde van k 


wel uniek bepaald zij. (Einde van Opgave.) 


Voor onze invariant P kiezen we --als in ons vorige voor- 


beeld-- na introductie van een nieuwe variabele n 
P: PGR SH NIA DSL eon PCL) SFR Ven s.N 


die op grond van zijn constructie weer de conclusie wettigt dat 


aan de eindconditie is voldaan indien BA he geldt. 


Omdat --ga dit na! -- 
P A n#N A fln) sf(k) =» PI 
n+1 
wettigt het postulaat van de assignment statement de uitspraak 


Fl Ko Wee ints Fi OS tent array of int 
IP A WEN A Find Sr} 
EMEN S 
{P} 
] | 


Bovenstaande uitspraak vertelt ons onder welke nevenvoorwaarde 
de verhoging n:= n + 1 de geldigheid van P niet verstoort. 
Door eventuele aanpassing van k kunnen wij zorgen dat ook aan 
deze nevenvoorwaarde voldaan is. Er geldt namelijk --dankzij het 
postulaat van de assignment statement en de transitiviteit van de 


relatie < -- 
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IEN, kome inti Fs 08 1 < N]: array of int 
{P aA n#N A> Fn) 2 Flk)} 
uke eer 
ark Oa 
iP ga? 
] l 


Opgave. Bewijs bovenstaande uitspraak. (Einde van Opgave.) 


Combinatie van bovenstaande observaties levert voor max- 


location de oplossing 


Ii n: dht 

; k:= 0; n:= 1 

ido n AN © IF en & TIK) > skip 
E tin) = f(k) Ske n 


RR MA me i 
] l ; 


Opgave. Voorzie bovenstaande oplossing van de nodige annotatie en 


voltooi het correctheidsbewijs. (Einde van Opgave.) 


* X 
* 


In beide bovenstaande voorbeelden was het array f constant 
en had het programma slechts de taak de waarde van een variabele 
van het type integer passend te bepalen --in het eerste voor- 
beeld de waarde van s , in het tweede voorbeeld de waarde van 
k -- . We gaan nu een voorbeeld behandelen waarin het programma 
de waarde van het array moet berekenen, dat wil zeggen zonodig 
moet aanpassen opdat aan de eindconditie voldaan zij. Dit is 
programma upsort , waarvan de functionele specificatie als volgt 


luidt: 
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IE N: int {N = 1} 


sop tir 08% < N): array of int 
UB 4: DS 4 < Ne f14)) = x) 
; upsort 
(CB i: Os 1 < Ni P(A = XA 
(Ai, js OS 1 <j A 1Sj<N: 4) s £(5))} 
Ig 
]| ; 


Laat ons eerst deze functionele specificatie zorgvuldig ana- 
lyseren. Voor een gegeven array fli: 0 S i <N) duidt 
(B i: OS i <N: f(i)) de bag aan die men krijgt door de N 
getallen uit de rij fli: 0 Si <N] în een bag te vergaren; de 
constante X uit begin- en eindconditie staat dus voor een bag 
waar N integers in zitten. Beginconditie en eerste regel van 
de eindconditie brengen dus tot uitdrukking dat vergaring van de 
getallen uit de rij fli: O< i <N) voor en na uitvoering van 
upsort dezelfde bag oplevert, met andere woorden dat de uitvoering 
van upsort ten aanzien van de rij getallen fli: O< i < N) 
beperkt is tot een permutatie --dat wil zeggen verandering van de 
volgorde-- van deze getallen. De tweede regel legt formeel vast, 
waaraan de uiteindelijke volgorde dient te voldoen: uiteindelijk 
dienen de getallen in de rij fli: 0 S$ i <N) daarin in opklim- 
mende volgorde voor te komen. (Onderling gelijke getallen in het 
rijtje niet uitgesloten zijnde, is f na afloop zogenaamd 
“ascending”; slechts als ze alle onderling verschillen is het 


resultaat zogenaamd "increasing”. ) 


We verkrijgen invariant P van onze oplossing voor 
upsort door in de eindconditie de constante 1 door een nieuwe 


variabele, zeg q , te vervangen: 


P: nt = Ni PAI) mA TR EN 
mn ty Jed A ak $ 
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zodat we uit PETA ee mogen concluderen, dat aan de eind- 


conditie is voldaan. 


Opmerking. Onze keuze van P lijkt erg willekeurig. Dat is hij 
ook. Er zijn vele andere keuzen voor P mogelijk; zij leiden 
tot ten minste zoveel andere oplossingen voor upsort : de ont- 
wikkeling van sorteerroutines is een veelbeploegde akker. (Einde 


van Opmerking.) 


Het loont de moeite om, voordat wij verder gaan, zorgvuldig te 
analyseren wat vooral de tweede regel van P precies behelst. 
Vanwege q< j <N staat f(j) voor een van de laatste N - q 
getallen uit de rij. fli: 04 1 * N) ; vanwege OS i< j behelst 
P dat geen van deze laatste N- q getallen ergens door een gro- 
tere wordt voorafgegaan. Met andere woorden: de deelrij 
f(j: q Sj <N) heeft zijn definitieve waarde, zodat het vervolg 
van de berekening zich tot een eventuele permutatie van 


fli: 0 £ i <q) kan beperken. 


De voor de hand liggende structuur voor upsort is nu 


IL q: int {N 2 1}; aes N {P} 
£390 9.4. Ieke ME 4 onder invariantie van P” od 


1 i 


Vanwege het postulaat van de assignment roept deze structuur inte- 


resse op in gs . Nu geldt R teen, met 


R: Pia gq #1 A TArkt 0 Sian GQ: PCE EA) 
Opgave. Ga deze uitspraak zorgvuldig na. (Einde van Opgave.) 
Om de twee eerste termen van R hoeven we ons niet zo te 


bekommeren: de eerste is de invariant en de tweede is de guard. 


Het is de laatste term, die onze aandacht vergt: hij behelst dat 
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f(q - 1) , dat wil zeggen het laatste getal van de deelrij 


Ttiz: 0 Si <q), niet wordt voorafgegaan door een groter getal. 


Dit is het moment om ons de functionele specificatie van max- 
location te herinneren: de eindconditie van maxlocation drukt 
uit (dat k een zodanige waarde heeft) dat f(k) een maximale 
waarde uit het rijtje is. Het enige verschil is dat we, in plaats 
van in het rijtje fli: 0 <i <N) waarvoor maxlocation gefor- 
muleerd is, nu in de plaats van een maximum van het rijtje 
Tr EL <q) zijn geïnteresseerd; voor ons doel passen wij 
maxlocation aan door over te gaan op een versie waarin N door 
q is vervangen. Gebruik van een aldus aangepaste versie van max- 


location stelt ons dus in staat om 


(A-Te OS 1 eq: AI) Ss F(KJ) 


te bewerkstelligen; maar ons doel is de laatste term van R 
A teU St ent U4) Flq =) 


door verwisseling van elementen van het PEI Je Ff CHEATS Hi co) 
te bewerkstelligen: de "nieuwe” f(q - 1) worde gelijkgemaakt 
aan de “oude” f(k) . In het rijtje fli: O< i < q) dienen de 
waarden met index k , respectievelijk q- 1 verwisseld te 


worden. 


Verwisseling van twee elementen van een array is een zoveel 
voorkomende operatie dat we er een speciale statement voor intro- 


duceren, genaamd de "swap". Uitvoering van 
f:swapl(k, q - 1) 


voert de in ons geval gewenste verwisseling uit; als k=q- 1 
--dat wil zeggen de verwisseling van een element met zichzelf-- is 
de uitvoering van bovengegeven swap verder equivalent met een 
skip . Voordat we verder op deze operatie ingaan, zullen we eerst 


onze behandeling van upsort voltooien. 
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IL qa: int {N 2 1}; q:= N {P} 
seg Foto 
Ht ke int 


n TE necints ok: 


u 
© 
we 
om 
u 
ad 


s don#q > if fín) < fk) > skip 
Dente tiki kis A 


IA 


Tak ten #1 
od 
] 1 
; frswap(k, q= 1) {R} 
Else qatg 
od 


In 


Voor de formele definitie van de semantiek van de swap 
--die een voorbeeld is van een zogenaamde "array modifier”-- heb- 
ben we een nieuwe notatie nodig. Ter inleiding het volgende. 

De waarde van een variabele van het type "array of ...” is 
een functie gedefinieerd op een eindig aantal integers, die te 
zamen het zogenaamde "domein" van de functie vormen. In formule 


wordt "f en g zijn dezelfde functie” uitgedrukt door 
(A ist FOJ PGE 


waarbij fli) = gli) geacht wordt te gelden wanneer i buiten 
beider domein valt --zoiets als "ongedefinieerd = ongedefinieerd"-- 
maar niet wanneer i binnen het ene en buiten het andere domein 
valt --zoiets als "gedefinieerd # ongedefinieerd”-- ; met die 
conventie hebben we gevangen dat voor gelijkheid functies ten 


minste hetzelfde domein moeten hebben. 


Onze interesse gaat nu uit naar een functie g , die maar heel 
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weinig van f afwijkt, bijvoorbeeld slechts mogelijk in punt h, 
precieser we beschouwen tussen f en € Cer ) 3n pb: de 


relatie 
gthl = p a fA i: i # h: Pli) = glij) 


De functie g die aan bovenstaande betrekking voldoet wordt geno- 
teerd als (f; h: p) . Als h behoort tot het domein van Ps 
heeft (f; h: p) hetzelfde domein, anders is het domein van 


(f; h: p) het domein van f , uitgebreid met het punt h. 


Uit bovenstaande definitie volgen de rekenregels 


(fs ħi p)(i) 
(fs hi p){i) 


p als i= h 
FLL öls AEN ‘ 


Opmerking. De lezer die schrikt bij het idee van een expressie 
--zoals (f; h: p) -- die een functie voorstelt, realisere zich 
dat het idee uit de differentiaalrekening heel vertrouwd is. 


(Einde van Opmerking.) 


Het gebruik van (f; h: p) wordt nog even uitgesteld; in 
verband met de swap gaat onze onmiddellijke interesse meer uit 
naar een functie g die in twee punten van het domein van f 
verschillen kan, dat wil zeggen die (voor zekere h ER ee 


q) voldoet aan 
g(h) =p A glk) = q A A dei eh. A AR ke $1) gti) 


Opmerking. Voor h=k A p#q_ bestaat zo'n g niet, voor 


h#k v p = q bestaat zo'n g altijd. (Einde van Opmerking.) 


Onder de veronderstelling h#k v p= q wordt de functie 
g die aan bovenstaande betrekking voldoet genoteerd als 


(f; h, ki p, q) . Uit bovenstaande definitie volgen de rekenregels 
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Eh — hd cme 


(f; iP k: Ps q) (i) = .p 
(fy A okie pe OPE) Fg als i= Kk 
ifr he hte B, Gg) CL) PLEKR SARN A oF 


at) 
i 
149} 
H 
u 
=i 


En nu hebben we het --zij het wat moeizame-- gereedschap om de 
semantiek van de swap te definiëren. Voor een variabele f van 
het type "array of ...” is de semantiek van f:swap(h, k) gelijk 
die van de overigens niet in programma's toegelaten assignment | 


statement 


tia (f; h, k: f(k), fCh)) 


Toepassing van het postulaat van de assignment levert de struc- 


tuur van de algemene uitspraak over de swap : 


FE nh, Kent Places OPRA Olie 
fo 
Ree h ks eiki POI)” 
; f:swaplh, k) 
{R} 


1 


Opgave. Toon de juistheid aan van 


foe Aneel etek SEMM OF eee 
{R A f(h) = F(k)} 

; f:swap(h, k) 
{R a f(h) = f(k)} 


}| voor willekeurige R i 


Met andere woorden onder de nevenvoorwaarde fh} = Fik] functio- 
neert f:swap(h, k) als een skip ; een gevolg van deze stelling 
is dat zulks ook het geval is onder de nevenvoorwaarde h=k. 


(Einde van Opgave.) 


Opgave. Toon voor willekeurige R de juistheid aan van 
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Kh Ke: ints F(......): array of ...- 
{R} 

; f:swap(h, k); f:swap(h, k) 
{R} 

}| 


Met andere woorden de operatie f:swaplh, k) is zijn eigen in- 


verse. (Einde van Opgave.) 


Opmerking. Met a en b variabelen van hetzelfde type 

“array of ...” zou er geen enkel logisch bezwaar tegen zijn om 
voor arrays een assignment statement van de vorm a:= b in onze 
programma's toe te laten; uit een oogpunt van uniformiteit is het 
zelfs aantrekkelijk. Om twee practische redenen zullen wij de 
algemene assignment aan de array-variabele evenwel niet introdu- 


ceren. 


De eerste practische reden is dat in zo goed als alle implemen- 
tatietechnieken de uitvoering van een array-assignment a:= b in 
het algemeen veel en veel meer tijd kost dan de integer assignment 
x:= y « Altijd met een half oog naar de efficiency van onze pro- 
gramma's kijkend, beschouwen we x:= y wel als een primitivum, 
maar de tijdrovende a:= b zeker niet en het zou in dit opzicht 
misleidend zijn beide operaties op precies dezelfde manier te 


noteren. 


De tweede practische reden is dat we onmiddellijk zouden worden 
uitgenodigd om, net als we bij integers en Booleans hebben 
gedaan, toelaatbare expressies van het type array of ...” te 
introduceren. Maar terwijl bij eenvoudige types, zoals integer 
en Boolean , het aantal zinvolle operatoren zo beperkt is, dat je 
ze bij wijze van spreken "allemaal” introduceert, is bij arrays het 
hek van de dam. Niet alleen is het daardoor erg moeilijk een 
verdedigbare keuze te maken --K. Iverson heeft het met het ontwerp 


van APL geprobeerd-- maar erger nog is dat men tevens de regels 
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moet ontwikkelen --en beheersen!-- volgens welke zulke expressies 
(speciaal in bewijsvoeringen) gemanipuleerd en vooral vereenvoudigd 
kunnen worden. (Het is dan ook ongebruikelijk dat van APL-program- 


ma's de correctheid wordt aangetoond.) (Einde van Opmerking.) 


Het formalisme (f; h, k: f(k), f(h)) ter aanduiding van het 
door de modificator f:swap(h, k) gevormde array is te moeizaam 
om veel gebruikt te worden. We hebben het gegeven om te benadruk- 
ken dat deze modificatoren beschouwd moeten worden als operatoren 
op het "gehele" array, en voor de volledigheid. In de praktijk 
beroept men zich zelden direct op dit formalisme maar in plaats 
daarvan op stellingen, die met behulp van dit formalisme wel bewe- 


zen kunnen worden. Wij geven een paar voorbeelden. 


(i) De statements f:swap(h, k) en f:swap(k, h) zijn seman- 


tisch equivalent. 


(ii) [fhe kizi Ninti fo Oist eN Pr array of dnt 
lhm Ao eh hae ee Zoe Ne A Da kien) 
; f:swap(h, k) 
(he Hiwi gee Ko Were 
] | ; 
(ti TEn, NE Iati PELE Oe LS NI: arrey of INL 
{FIN eK A FUJ © YI 
; f:swap(h, k) 


i 
N 
= 
u 
= 
> 
© 
IA 


A h, k < N} 


ifike X A FIKI = Y) 
] l 3 
(iv) ih, K; Oe Nr iten Fike DS toe NT array of int 
(Er heer Kk A. Ti] 
; f:swap(h, k) 
izh A eee A Elz) 8 At 


] 1 , 
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(v) If h, k, N: int; fli: 0 
KO SABENA ASH <B A AS k <8 A 
(TAS Le BY PCA) x} 
; f:swap(h, k) 
iG TEAR TG: FUT = x} 


IN enzovoorts. 


IA 


i $ N): array of int 


Als volgend voorbeeld van het gebruik van de swap zullen we 
een programma ontwikkelen dat voldoet aan de volgende functionele 


specificatie voor rotation 


if Ks Ne tnt {N21 A Oak eN} 


FIHLA: 0.5 1 < Ns array of int 
{(A i: OS i < N: f(i) = X((k + i)mod N))} 


3 rotation 
({A 4:06 1 < Ni P(A) 
1 


X(i))} 


}| 


Wij beginnen weer met een zorgvuldige analyse van wat deze 
functionele specificatie behelst. Kennelijk mogen we de rij 
Xli: O0 < i <N) identificeren met de eindwaarde van array f- 
Uit de beginconditie volgt dat alle elementen van rij X aanvanke- 


lijk ook in array f voorkomen, maar op een andere plaats. 


Laat ons ter analyse van de beginconditie daaruit eerst de 
operatie "mod N” elimineren door de gevallen i + k<N te sepa- 


reren van de gevallen i + kz N. De beginconditie wordt dan 


(A i: 2 SRE TEEN ALEK HEFT A 
(A i: N -oksia < Ne (4) = X(k-+ 4 --N)) 


IA 


Wij kunnen dit wat symmetrischer opschrijven met behulp van de 


constante h gegeven door 
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en door de vervanging van i in de tweede term door h + j . Wij 


krijgen dan 


> 
Ls 
am) 
WA 


i<h: fli) = X(k + 4)) A 
j <k: fih + J) = X(J)) 


> 
arn 
(am) 
IA 


Ter verkorting noemen we de degiris Ald 0:5.) SR K en de 
deelrij X(i: k S$ i< k +h) H. Concatenatie van rijen aangege- 


ven met « , geldt dan 


Kortom: de deelrijen H en K moeten "van plaats verwisse- 
len”, maar dat hebben we dan maar wel tussen aanhalingstekens 


gezet omdat de twee deelrijen niet even lang hoeven te zijn. 


Voor een willekeurige rij R van eindige lengte duidt men 
met rev R --van "reverse”-- de rij aan met dezelfde elementen 
als R , doch in omgekeerde volgorde. De operatie rev is kenne- 


lijk zijn eigen inverse, dat wil zeggen 
rev(rev R) = R voor elke R 
Belangrijker is voor ons de stelling 
rev(H * K) = (rev K) « (rev H) , 


die leidt tot de volgende oplossing voor rotation . 
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it xe, ve int 


; x= Os via N- 1 

j GO X 4 ys frewapl(x, y]; x:= 
{f = (rev K) + (rev HJ} 

SMR Ky Vs Ne 1 


l 
x 
+ 
«de 
< 
u 
< 
l 
— 
O 
EL 


3 daR < y > Fsswaplx, ys sm x ts yen y - 40d 
{f = (rev K)» H} 

i xis Oy yit k - 4 

oox Sy» fsawaplx, V)s xis x+ 13 Vis y - 1 od 


{f = K « H} 


] 


Opgave. Bewijs de correctheid van het deelprogramma voor bijvoor- 
beeld de eerste toepassing van rev . In tegenstelling tot in de 
programmatekst moet in het bewijs waarschijnlijk wel onderscheid 


worden gemaakt tussen N even en N oneven. (Einde van Opgave.) 


Opmerking. In de meeste programmanotaties beschikt men wel over 
een of ander afkortingsmechanisme zodat men niet tot tekstherha- 


lingen als boven is gedwongen. (Einde van Opmerking.) 


* * 
* 


Er bestaat voor rotation een heel andere oplossing, gebaseerd 


op de volgende overweging. Vanuit de begintoestand 


bereikt worden. Nu beschouwen we het geval dat H ten minste zo 
lang als K is. In dat geval kunnen we H als HO © H4 schrij- 
ven, waarbij HO net zo lang is als K . Als we dat substitueren, 


moet dus de overgang van 
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f= HO - Hie K naar f = Ke HO em 


worden bewerkstelligd. Omdat HO en K even lang zijn is de 


overgang van 
Fe HO = HT eK naar Ff. = K © HT. « HO 


door een verwisseling van de deelrijen HO en K makkelijk te 


realiseren. Dan rest de overgang van 


EFR em MD naar: FCR ND + Hi 


maar dat is een operatie van dezelfde soort als de oorspronkelijke, 


maar nu op de kortere deelrij H1 * HO . Het geval dat K ten 
minste zo lang is als H laat zich soortgelijk behandelen, name- 
lijk door K op te splitsen als concatenatie van twee deelrijen, 
waarvan de achterste zo lang als H is. We krijgen op deze 
manier een algorithme waarin in elke stap òf het aantal elementen 
vooraan f òf het aantal elementen achteraan f , die hun defini- 


tieve waarde hebben, wordt uitgebreid. 


Wij voeren vier variabelen in, p en q zodat de voorste p 
elementen van f en de achterste N - q elementen van f hun 
definitieve waarde hebben en een r en s die beschrijven hoe de 
tussenliggende waarden van f nog geroteerd moeten worden. De 


globale invariant van ons programma wordt 


P0 S p 
(A i: 


IA 
MA 


A O 2a &2.N A Har ADRS A PR ERD 
a) $i SeNi FIL) BALL A 

[A dt pek SP PEEKEL SKIK ERD A 

(A de se Sd Ss qe RENI Xli cry) 


i. ov eS 


Op grond van de beginconditie bewerkstelligt de initialisatie 


de invariant P . Verder volgt uit P A(lr=0 v s=0) de 


eindconditie. 


A 
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Wij zullen nu laten zien 


1) hoe in het geval O<s Sr, onder invariantie van P, p 


met s verhoogd en r met s verlaagd kan worden. 


2) hoe in het geval 0 < r Ss , onder invariantie van P 0 


en s beide met r verlaagd kunnen worden. 


1) 0 <s Sr De assignments p:= p +s; r:= r - Ss laten de 
eerste regel van P onverlet. De beginconditie dat voor dit twee- 
tal na afloop de overige regels van P gelden is --bij gratie van 


het postulaat van de assignment-- 
(Act USE CD ks Vv aat «Ne #04) © KLI A 
AKD REA epe ts: FT) ce Ht vs A 


1 <q: fli) = Xi -r+s)) 


> 
= 
n 
l 
u 
WA 


Als we in de laatste regel i vervangen door i +t , luidt 
hij --na enige simplificatie-- 
A li Pak en tot Pdre rl Md ee) 
en door uit de eerste regel --p +s< q! -+s termen af te 
splitsen vinden we voor onze beginconditie 
Aa) OR ESD Vg St tN PCIe RA) ca 
‘eat ens tp + ri $1) a KOE tn A 


(A Tip 2 pt Be PLE em MILF A PIT + rl kt a) 


IA 
i 


Door ook in P in de laatste regel i door i + r te ver- 
vangen, vinden we voor de laatste drie regels van P --O0<s<sr-- 
OS 26 Bev O Sk Si FEL} = KAI) SA 
(Aide +. sat epe re flake ME + ee A 
p 


IA 


Lep he PLIJ = Alde s) A PAL er) KID 


en na deze herleidingen zien we, dat onze beginconditie voor 


P:= P + S; P:= r- s slechts in de laatste regel van P verschilt: 
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rn 


uit P kunnen we de beginconditie bewerkstelligen door voor 
< 


i<p+s fiswaplis 1A r) ult te-voeren. 


2) O0 < r Ss. De analyse van dit geval laten wij als oefening 


aan de lezer. 


Na de gevraagde aanvulling leiden deze bespiegelingen tot de 


volgende oplossing voor rotation . 


Ha Mahe Bt ONE 
3; p:= O; q:= Ns Bies ky ri= N rk 
dor FO AS ee oe S 
att Int 
LOrE Ar n 
‚dolf pts +o TaBwaptl,. i+- Ely ipe i +t fog 


Pst Bot OBS he eS 


‚do lf gow faswepld, 1° 8)a.35% 1 tl od 


tt Oe Be eS 
J| 
]| 


Opmerking. Concentreren wij in bovenstaande oplossing onze aandacht 
op r en s , dan herkennen we de algorithme van Euclides voor de 
grootste gemene deler. De lezer wordt uitgenodigd zich ervan te 
overtuigen, dat het totale aantal malen dat f:swap wordt uitge- 
voerd in bovenstaande versie van rotation gelijk is aan 


N - ged(N, k) . (Einde van Opmerking.) 
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Het zal de oplettende lezer niet zijn ontgaan, dat we de twee 
oplossingen voor rotation in nogal verschillende stijlen hebben 
ontwikkeld. 


In de eerste ontwikkeling werd de rij f opgevat als concate- 
natie van twee deelrijen en werden de (begin-, tussen-, en eind-) 
condities dan ook geformuleerd door (met behulp van de functie 
rev ) voor de rij f een formule te geven. De individuele elemen- 


ten van array f kwamen daarin niet meer ter sprake. 


In de tweede ontwikkeling zijn we ook zo begonnen, maar hebben 
we uiteindelijk de invariant geformuleerd en de gedetailleerde 
analyse gepleegd in termen van de individuele elementen van het 
array f . We hebben de tweede ontwikkeling zo gegeven om te 
laten zien dat het zo kan, en dat de formele analyse keurig ople- 
vert welke swaps uitgevoerd moeten worden. Er kleeft echter een 
bezwaar aan: het is niet denkbeeldig dat men door de bomen het 


zicht op het bos verliest. 


Aan de eerste ontwikkeling kleeft dat bezwaar veel minder. 
Daar praten we nauwelijks over het array en zijn individuele ele- 
menten: we spreken één keer af hoe we een array een rij laten 
representeren en voeren dan ons betoog in termen van rijen. Deze 
indirectere behandeling komt de kortheid van het betoog ten goede, 
en geniet daarom de voorkeur. Wij moeten er echter op wijzen dat 
in dit voorbeeld de afspraak hoe een array een rij representeert 
wel heel triviaal was. Zodra arrays gebruikt worden om ingewik- 
keldere structuren te representeren --bomen, grafen in het algemeen, 
puntverzamelingen, enzovoorts-- eist de indirecte behandeling wel 
dat de representatie-afspraak precies en volledig wordt geformu- 


leerd. 


Wij voeren ten slotte onze tweede en laatste “array modifier” 
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in. Immers, alleen de swap is niet voldoende: de swap permu- 
teert slechts waarden die al in het array voorkomen, maar stelt 
ons niet in staat de collectie waarden die in het array voorkomen 
te veranderen of uit te breiden. Zo'n soort faciliteit hebben we 
beslist nodig, aangezien de declaratie van een lokaal array in een 
binnenblok een array introduceert waar nog geen enkele waarde in 


voorkomt. 


Wij brengen in herinnering de betekenis van de notatie 
(f; h: p) ; zij f een array (dat wil zeggen array of int dan 
wel array of bool ), zij h een integer expressie en p een 
(integer dan wel Boolse) expressie, dan is (f; h: p) een nieuwe. 


array-waarde gegeven door 


(f; hs pC) 
(f; hs p)(i) 


p als i=h 
f(i) als ifh ; 


Met andere woorden, (f; h: p) wijkt maar heel weinig van f af: 
gezien als functies op de natuurlijke getallen stemmen ze overal 
overeen met mogelijke uitzondering van punt kh, waar (f; hs. p) 
in elk geval de waarde p heeft, onafhankelijk van f , die in 


dat punt zelfs ongedefinieerd zou kunnen zijn. 


Onze laatste array modifier heeft de semantiek van de overigens 


in onze programma's niet toegelaten assignment statement 
f:= (f; h: p) 
en wordt in onze programma's geschreven als 


#:Ch)= p ó 


Toepassing van het postulaat van de assignment levert de struc- 


tuur van de algemene uitspraak over deze array modifier: 


Het array 37 


aaa 


Mae Elsie. le E ea 
f 
(Ref, EO: E1)? 
Fetje: E1 
{R} 


}| 


waar EO een integer expressie is en E1 een expressie van het- 


zelfde type als de elementen van f. 


Opmerking. Wie "f:(E0)= E1" wil uitspreken, geven wij in over- 
weging dit als "f wordt in EO gelijk E1” te doen. (Einde 


van Opmerking. ) 


Terzijde. De introductie van deze "elementary modifier” maakt de 
eerder geintroduceerde swap , zij het slechts uit zuiver logisch 


oogpunt bezien, overbodig. Voor een integer array f heeft 
f:swap(h, k) 


hetzelfde effect als het binnenblok 


If x: int 
s x:= fh); F:Ch)= Fk); fi(k)= x 
] | } 


een equivalentie waarvan de lezer zich op allerlei manieren kan 
overtuigen. Wij zullen aan deze equivalentie niet de consequentie 
verbinden de swap dan maar weer af te voeren. (Einde van Ter- 


zijde.) 


Als voorbeeld zullen wij nu het programma laten zien dat, gege- 
ven de decimale cijfers van twee (nonnegatieve) addenda, de deci- 
male cijfers van de som berekent. De functionele specificatie van 


"deciplus” luidt 
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0} 
; a, bli: 08 1<N): array of int 


{(A 42.0 6 dee Ne 0 scat) < 10° ASO si bid) © 10)} 


IEN: int {N 


IV 


» IL stit 35 Nie AL array oF int 
; deciplus 
CIA 1450 @4.< Ne Ar O'S eli) e 10) A 
dec(N + 1, s) = dec(N, a) + dec(N, b)} 


}| 
}| 


waarin gebruik is gemaakt van de functie dec die aan een cijfer- 
rij de bijbehorende waarde toevoegt waarvan die cijferrij de deci- 


male representatie is, precieser 
dec(n, x) = (S 43 BLS me ett) 10°) 


Merk op dat in de functionele specificatie array s een element 


meer heeft dan arrays a en ob. 


Wij geven het programma en laten het opstellen van de invariant 
annex het leveren van het correctheidsbewijs aan de lezer over. 
Variabele c (= "carry", het Engels voor "overdracht”) speelt de 
rol van het "1 onthouden” zoals wij allemaal van de school- 
banken kennen. (Neem in de invariant ook de grenzen voor Cc op 
opdat bewezen kan worden dat de elementen van s aan de gestelde 


ongelijkheden voldoen. ) 


Voor deciplus bieden wij de volgende oplossing aan: 


[fens cs int 
pomis Opie Q 
goden N= 

PT cat" Int 


3; z:= c + a(n) + b(n) 
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sf Zim 10 +. ss(n)= z - 10; cie 1 
0 z< 10» s;(n)= oz; c:= 0 
Pi asna ht 1 
Ig 
od 
i s:(n)= C 


1 


In de laatste regel van de eindconditie hebben we gebruik 
gemaakt van de functie dec . Deze vereenvoudigt niet alleen de 
formulering van de eindconditie maar ook die van de invariant en 
het correctheidsbewijs dat gebruik maakt van de volgende stelling 


over dec : 
dec(n + 1, x) = dec(n, x) + x(n)e 10" 


(We noemden dit met een groot woord een stelling; het is eigenlijk 
maar een stellinkje, want het volgt onmiddellijk uit de recursieve 


definitie van de sommatie S.) 


En passant vestigen wij er de aandacht op dat de individuele 
array-elementen wat op de achtergrond zijn geraakt: het betoog 
wordt grotendeels gevoerd in termen van de functie dec , gedefi- 


nieerd op (een heel stuk van) arrays. 


Goeeve, Met ali: 041 <M), Viros 1 <.N). en 
sli: OS i<M +N) laat zich het analoge probleem "decitimes” 
stellen van de cijfersgewijze decimale vermenigvuldiging. Stel de 


functionele specificatie op (waarvan de tweede regel 
3 ali: OS i<M), bli: 0 $i < N): array of int 


luide) en los het aldus gestelde probleem zonder de introductie 
van lokale arrays op onder de nevenconditie dat ook tussentijds 
geen van de elementen van s groter dan 9 wordt. (Einde van 


Opgave.) 
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Hiermee is de introductie van onze programmanotatie voltooid, 
zij het dat we de laatste uitbreiding van de formele syntax ten 
behoeve van de arrays bij wijze van oefening aan de lezer over- 
laten. De rest van dit collegedictaat is gewijd aan een collectie 
voorbeelden, waarin verschillende oplossingsstrategieén zullen 


worden getoond. 


De minimale segmentsom 


Voor. een integer array fli: US 1i < N) is voor QS ÈS JSN 


de segmentsom Q(i, j) gedefinieerd door 
QCi,.J9) She TAR SH EL , 


(Merk op dat ook sommen van lege segmenten zijn toegestaan en dat 
als f leeg is --dat wil zeggen N = 0 -- de (lege) segmentsom 
Q(0, 0) nog gedefinieerd is.) De bedoeling is om de minimale 
segmentsom te bepalen, precieser, een oplossing te vinden voor 


minsegsum , gespecificeerd door 


IL Ni int IN 2 0} 
3 fli: 0 S$ i $ N): array of int 
s TE x: inë 
; minsegsum 
[x e (MEN Spgs s ios S NaN 4333 
Ig 
}| 


Het aantal paren (i, j) waarover het minimum van Q(i, j) 
bepaald moet worden bedraagt (N + 1)*(N + 2)/ 2 , de onafhanke- 
lijke berekening van Q(Ci, j) vergt voor een gegeven paar (i, j) 


een rekentijd evenredig met j - i en het allernaiefste programma 
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zou zodoende een rekentijd evenredig met N° vergen. Maar het 
kan wel wat efficiënter! (Aangezien elk element van array f ten 
minste 1 maal in het rekenproces betrokken dient te worden, 
accepteren we als evident dat een rekentijd evenredig met N het 


beste is waar we op mogen hopen.) 


Met het oog op de eindconditie kiezen we zoals gebruikelijk 


voor de invariant in eerste instantie PO , gegeven door 
PO: RAN A x * WON 1, dt QS ASA Endt, 43) 


Deze invariant is daarom zo aantrekkelijk omdat blijkens de defini- 
tie van Q(i, j) de elementen van fli: n <i <N) niet in PO 


voorkomen. Dit heeft voor een minsegsum van de structuur 


Iln: int 
; "bewerkstellig PO voor n= 0” 
SUNEN - 
{PO a n#N} 
“aanpassing van x” 
{PO} 
s h= n + 1 {P0} 


1 


het prettige gevolg dat de elementen van f stuk voor stuk --en 
wel in volgorde van opklimmende index-- in de berekening worden 


betrokken. 
De initialisatie is triviaal: x:= 0; n:= 0 


Voor “aanpassing van x” werken we por uit: 


Ban tA aN A ee (MEN A, 1: DSE sd sn ets OCH, 43) 


De eerste term is een consequentie van de beginconditie. Omdat 
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laat de tweede term zich herschrijven als 


x = min((MIN 4, j: Os isjsn: Qi, j)) . 


(MIN 13:0 6:2 Sn * Tr O1, nat 1) 


Het eerste argument van min kennen we uit PO ; het tweede 
argument is evenwel nieuw. Het suggereert de introductie van een 
nieuwe variabele, bijvoorbeeld y , en een nieuwe invariant 


PO AG Fa met P1 gegeven door 


Pls Va (MIN Le Doe EPE end 
Mits meee reeds geldt, kan de "aanpassing van x” geschieden 
door 
x:= min(x, y) 
Voor de bewerkstelliging van aie werken we deze uit 


A 


(MIN i: O Si 
= min((MIN i: 0 
= min((MIN i: U 
= min((MIN i: 0 


Me ees, Woe Tay 

hoe nt OU atts MER tote ne 1) 
Weis Hh) erin), 09 

MOGEL: hd Fin, Oy ; 


nee 
i 
IA 


IA 
IA 


i 


A 
A 


i 
waarna we in het eerste argument van min (in de laatste regel) 


de uitdrukking uit P1 herkennen. Zo komen we voor minsegsum 


tot de structuur 


ln, ys intr xi* Dreyt Or n:=.0 {PO API} 


3 don # Ni sti fe AT BO Ars BEN 
y:= min(y + f(n), 0) {n AN A PO A aay 
ae n n 
; x:= min(x, y) {n AN a PO. A Rs, 
s nis n + 1 {PO A P11} 
od 


11 
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De functie min eliminerend en de --evidente-- invariant 
x £0 exploiterend komen we tot de oplossing voor minsegsum 


(zonder annotatie) 


It ns yt int; xs Os: ye2 D; nr=\0 


sdon#N » y:is y+ fn) 
ar V 6 Oey FD 
BNS AT NS > skip 
BN Ye Kie 
fi 
fi 


En hiermee zijn we kennelijk aan het einde van onze behandeling 
van minsegsum , want onze oplossing vergt een rekentijd evenredig 
met N en we hebben al vastgesteld dat dat het best haalbare is. 
De gevolgde strategie heeft vaker tot verrassend efficiënte oplos- 


singen geleid. 


In eerste instantie voerden we alleen PO in die beschrijft 
wat --hier in de variabele x -- dient te beklijven opdat na afloop 
het gevraagde antwoord bekend is. De vereiste invariantie van PO 
stelt een nieuw probleem, dat op zijn beurt dicteert welk extra 
gegeven nog meer uit het verleden dient te beklijven; zo werden 
P4 en y geïntroduceerd. Daar was het dit keer mee klaar; in 
ingewikkeldere problemen kan het gebeuren dat de variabelen van de 
lokale toestandsruimte in een groter aantal stappen worden inge- 


voerd. 
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De coincidentietelling 


Gegeven zijn twee monotoon stijgende integer rijen 
Fli: OS i <M) en G(j: 0 Sj < N) . Gevraagd het aantal waarden 
dat in beide rijen voorkomt. Precieser, we zoeken een oplossing 


voor coincount , gespecificeerd door 


PEEM Ns int th 2 0 AN aA} 
s FEAE 0 SEE Oe: HR Pe Nie Array of int 


{CAA J: OBE FRI SER CA 
(Ade JP OS isje NEO SLI} 
s If k: int 


3; coincount 
(ks (NEED S158 A TRS 9 Nt FUR) BEI 
1 
}| 


Dit is een canoniek probleem. We kunnen de rijen F en G 
beschouwen als de gesorteerde representatie van twee verzamelingen 
integers. In die terminologie bepaalt coincount de cardinaliteit 
van de doorsnijding van deze twee verzamelingen. (Om der wille 
van de eenvoud bepaalt coincount slechts de cardinaliteit van de 
doorsnijding; bepaling van de doorsnijding, zelf vergt slechts een 
simpele toevoeging.) Omdat de bepaling van de doorsnijding van 
twee verzamelingen een veel voorkomend probleem is, verklaart deze 


korte uitweiding tevens de populariteit van sorteerroutines. 


De standaardtechniek "vervang in de eindconditie constanten 
door variabelen” leidt, wanneer we de symmetrie niet willen ver- 
storen, tot de introductie van twee integer variabelen m en n 


en bijvoorbeeld de invariant 


PO: Gen mm MA 
ee (ING, Je DS te mA DET sne niin BLIJ ‘ 


IA 
a 
WA 
= 
> 


De coincidentietelling 105 


Initialisatie is geen probleem aangezien de toestand 
(k, m, n) = (0, 0, 0) aan PO voldoet en PO is bruikbaar in de 


Zin dat --blijkens zijn constructie-- uit 
PO A om = MA. Nn s-N 


de eindconditie volgt. 


Het punt is evenwel dat onder herhaald verhogen van m en/of 
n met 1 er vele paden zijn van (m, n) = (0, 0) naar 
(m, n) = (M, N) , waardoor de vraag rijst of wij deze vrijheid met 
vrucht kunnen uitbuiten door hem te beknotten, dat wil zeggen door 


onze invariant te versterken. 


Laten wij bijvoorbeeld proberen het pad van het punt (m, n) 
zo te kiezen dat elke coïncidentie in de toestand F(m) = G(n) 
gedetecteerd wordt. Dat betekent dat in de toestand F(m) # G(n) 


bij verhoging van m met 1 het increment van k 
N 3: 0 & JS nr-Flm) e= GC(J)) s 0 


zij, een conclusie die bij gratie van de monotoniciteit van G 


door 
Fim) > G(n = f) 


is gewaarborgd. Om der wille van deze waarborg versterken we PO 


--om redenen van symmetrie met twee termen-- tot P1 
Pt.: PO A Fad & BEAT PHA GUR > Fine H 


waarbij F(- 1) en G(- 1) als "min oneindig” en F(M) -en G(N) 


als "plus oneindig” erbij worden gedefinieerd. 


Van onze sterkere P4 plukken we het voordeel dat de bereke- 


ning niet tot (m, n) = (M, N) hoeft te worden voortgezet, want 
P1 a (m=M-v on = WN) 


impliceert de eindconditie reeds. (Uit P4 A m=M volgt 
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G(n) > F(M - 1) zodat G(j: n < j <N) vanwege de monotoniciteit 
van beide rijen geen coïncidenties oplevert; voor P1 A n=N 


dito.) 


De invariantie van G(n) > F(m - 1) impliceert dat m:=m + 1 
als guard G(n) > F(m) krijgt, en zo komen we tot de symmetrische 


oplossing voor coincount 
If m, nz: int 
3 k:= 0; ms O; inie 0 
ido mn ee A Ree 


af GINE? PAM) Mee met 4 
| G(n) = Fim) > k:= Kk +13 mi= m+ 13 ni= n + 1 
f Gin) < Fim) meen 1 
fi 
od 
| 
* * 


Gezien de eenvoud van de uiteindelijke oplossing is de weg die 
ertoe geleid heeft misschien wel wat lang. Er is inderdaad een 
kortere weg. Ter inleiding kijken we eerst even naar een één- 


dimensionale tellerij. Bij een eindconditie 
Gs IN tT: Oa 4 eee PIJN ag) 
suggereert de standaard-strategie de invariant 
QO: 0.4.0.5. A Ge NAD 6.1 < mei) = 7) 


Door aan beide kanten van het gelijkteken het "ontbrekende gedeel- 


te” op te tellen, krijgen we 


Q1: Ce. Me a 
c+ (Ni:msi<M: F(i) = 7) = 
(N 4:0 S31 Me FEL) = 7) 
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Relaties Q0 en Q1 zijn kennelijk equivalent. Tot zo ver het 


één-dimensionale geval. 


Terugkerend naar coincount , in plaats van PO hadden we 


--zie Q1 -- kunnen kiezen 


P2: GS wa NA Dan SN A 


IA 


k+ (Ni, j: m j < N: F(i) = G(j)) = 
N Je Oak e Min DAS NERS) w GG) , 


A 


Kk PEEN 


Evenals PO legt P2 het pad van het punt (m, n) niet vast. 
Keuze van invariant P2 leidt echter haast onvermijdelijk tot de 


gevonden coincount . 


Hadden wij om te beginnen ook aan P2 gedacht, dan hadden wij 
die waarschijnlijk op grond van de volgende overweging boven PO 


moeten verkiezen. 


Als wij initialiseren (met k= 0 ) is bij P2 HEF A Wd p 
(zonder inspectie van de rijen) verplicht; voor PO is 
m=0 v n=0 voldoende, een vrijheid waarvan we om de symmetrie 
niet te verstoren geen gebruik hebben gemaakt. We zouden ook niet 


weten hoe we hem zouden moeten exploiteren. 


Aan het einde ligt het precies andersom: om uit PO de eind- 
conditie te kunnen concluderen is de nevenconditie m =M A ne=N 
vereist, terwijl bij P2 de zwakkere m=M v n=N toereikend 
is. En: hoe zwakker de vereiste nevenconditie, hoe sterker de 
guard van de repetitie en hoe groter de waarschijnlijkheid op 


eerdere beëindiging. 


De moraal van dit verhaal is dat, als wij ons bij initialisatie 
op vrijheid betrappen, wij er waarschijnlijk goed aan doen te onder- 


zoeken of wij niet met vrucht een andere invariant kunnen aanhouden. 
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Opgave. Generaliseer de gegeven oplossing voor coincount voor 
het geval dat slechts gegeven is dat de rijen ascending zijn, 


dat wil zeggen 


(A 4, J: Omke Oe PETE SFU A 
(A i, Jj: 0 3 1:5 fom Mt Bs GU 


(Einde van Opgave.) 


De minimum "afstand" 


Gevraagd een oplossing voor mindist , gespecificeerd door 


ILM Ni Ant ie 4 A AL 
3 F(i: OS 1 <M), GIJ: 0S j < NJ: array of int 
< 


(EA Lis 0 2 ace | EM PED SF A 
(Ada 52:0 Sd SA ENE GU) BEAN A 
D = (MIN dede OS 12M A B Md ONE abster - 6041 
sdf di int 
3 mindist 
{d = D} 


Jl 
]1 


Om te beginnen doen we er goed aan ook voor een lege zak inte- 
gers een (symbolisch) minimum te definiëren; wij kiezen hiervoor 
"Dlus oneindig”, dat wil zeggen een waarde ten minste het gezochte 
minimum over de niet-lege zak. (Voor een lege zak is het (symbo- 
lisch) maximum op analoge wijze "min oneindig”.) In dit geval 


kunnen wij voor "plus oneindig” bijvoorbeeld 
maxtF CME -9995-"660), GEN =t) i> FOJ? 


kiezen. 
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Nu ook voor de lege zak een minimum gedefinieerd is, staan weer 
twee mogelijkheden voor de invariant open. Op grond van de moraal 


van het vorige voorbeeld kiezen we niet 
GO Stra 4, 3s Ua i em DS EEn: MFF BUI) 
maar 


Par U anata. 0 Sn N A 
mantd, GEN 4, ms ie M A WS. J: < Ne abs(PC4}:- GCA) 
=D 


IA 


Invariant PO geldt in (d, m, n) ("plus oneindig”, 0, 0) 
zodat initialisatie geen probleem is. Verder geldt bij gratie van 


onze introductie van het symbolisch minimum over de lege zak 


PO A (m= Mov: m= Ni dep 6 


Voor USMAN A Men eN bekijken we twee gevallen: 


F(m) 2 G(n). Voor de duidelijkheid de twee argumenten van min 


onder elkaar schrijvend, herleiden we met K(i, j) voor 


abs(F(i) = G(j)) 


min(d, 
EREN dode me A SM Arn Ss JEN: Kle) = 
min(d, 
min((MIN i: mSi<M: KG, n)), 
ININ 2, Jims ita AEN] SN RG JUI) 


min(d, 
min(K(m, n), 
PEN dede MS iSM Ame As Ak Ne REI, 2) 
min(min(d, K(m, n)), 


(MIN 4, Js mS 1 <M A n+ ts 3 


A 


Ne K(i, 433) 


In bovenstaande herleiding berust het oe gelijkteken op de 


definitie van MIN , het „4e gelijkteken voorts op de definitie van 
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K(i, j) , op de ongelijkheid F(m) 2 G(n) en de monotoniciteit van 


de F-rij , en het age gelijkteken op de definitie van min. 


G(n) 2 F(m). Om redenen van symmetrie analoog. Onder gebruikma- 


king van de functies min en max leidt bovenstaande analyse tot 


de volgende oplossing voor mindist 


Em, neit 
+ Os MAXLIFE =F): = BUUR GIN <W PLO 
L m:= D; n:= Q 
t da m AM ASTEN 
if Fim) 2 G(n) > 


dee mint(d,: Plm) = Gin) ys nen +71 
0 G(n) 2 F(m > 
d:= min(d, Gn) - F(m)); m:= m+ 1 
fi 
od 
] | i 


Hercodering zonder gebruikmaking van de functies min en max 


wordt aan de lezer overgelaten. 
Opmerking. Bij de herleiding hebben we gebruik gemaakt van 
min(A, min(B, C)) = min(min(A, B), C) 


Hadden we in plaats van de functienotatie de infixoperator min 


gebruikt, dan luidde deze stelling 
A min(B min C) = (A min B)min C j 


dat wil zeggen de infixoperator min is behalve symmetrisch ook 
associatief, en we hadden A min B min C mogen schrijven. Voor 
max geldt hetzelfde. In onze herleiding hebben we op gronden van 
conventionaliteit (ditmaal nog) van de functienotatie gebruik 


gemaakt. (Einde van Opmerking.) 
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De maximale monotone deelrij 


Ven De Ti) TILIO s i< N) smet 0 A NE heet 
F(i: kK Si <k+h) "een monotone deelrij ter lengte h” indien 


Q(k, h) geldt, waar Q(k, h) gegeven is door 


BEN 05 KAARS WS NA 
AS kS Leiska eS) OR PUN oy 
Ab TEN Sg CRK Mm FUER 


Gevraagd een programma dat voor gegeven F de maximum lengte 
van enige monotone deelrij bepaalt. Formeel: gevraagd een pro- 


gramma maxmonlen dat voldoet aan de specificatie 


IE N: int {N 2 0} 
3 Fli: O0 < i < N): array of int 
; Il q: int 
; maxmonlen 
{q = (MAX k, h: Q(k, h): h)} 
}| 
}| 


(Wij raden de zelfstandige lezer van dit dictaat speciaal bij 
dit voorbeeld met klem aan niet door te lezen, het dictaat terzijde 
te leggen en zelf te proberen een oplossing voor maxmonlen te 
ontwerpen. Dit advies wordt gegeven omdat men slechts uit eigen 
ervaring leren kan hoe licht men het zichzelf onnodig moeilijk 
maakt. Zelfs na deze waarschuwing is de kans op die ervaring name- 


lijk nog steeds aanzienlijk.) 


Door de wijze waarop maxmonlen gespecificeerd is schuilen er 


drie addertjes onder het gras, te weten twee kleine en een grote. 
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Het eerste kleine addertje is gelegen in het feit dat de F-rij 
ook leeg mag zijn. Niet alleen dat voor N= 0 na afloop evident 
q = 0 dient te gelden, N = 0 is ook het enige geval dat dit na 
afloop gelden kan: voor positieve N is q na afloop ten minste 
1 . In het algemeen proberen wij altijd zo weinig mogelijk speci- 
ale gevallen te introduceren en als het geval N = 0 soepel met 
het algemene geval kan meelopen is dat meegenomen. Blijkt bij het 
algemene geval het geval N = 0 een blok aan het been, dan dienen 


we ons te herinneren dat we het ook apart kunnen behandelen. 


Het tweede kleine addertje is dat in onze eindconditie N niet 
zo expliciet meer voorkomt: N is als globale constante in de de- 


finitie van Q(k, h) weggemoffeld. 


De grote adder is evenwel de volgende: blijkens de definitie 
van "monotone deelrij” is een monotone deelrij òf ascending, of 
descending òf beide. Bovendien weten wij niet of de maximale leng- 
te gerealiseerd wordt door een ascending of door een descending 
deelrij. De ervaring leert dat de verleiding groot is te trachten 
de rij F op te knippen in stijgende, dalende en constante trajec- 
ten. De veelheid van manieren waarop die elkaar kunnen opvolgen 
leidt evenwel tot een combinatorische explosie. Deze ellende wordt 
volledig vermeden wanneer de identificaties van ascending en van 


descending deelrijen strict gescheiden worden gehouden. 


Om die scheiding door te voeren beperken we ons eerst tot de 
ascending deelrijen, dat wil zeggen kijken we naar het programma 


waarvan de eindconditie luidt 
q = (MAX k, h: ASIK h, N): h) 


met AS gedefinieerd door 


© 
IA 
x 
IA 
ze 
+ 
oe a 
IA 


AStk, h, mn}: WA 


Atm ket hers hert SEIT) 
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Het tweede addertje hebben we inmiddels ondervangen door de intro- 
ductie van n ; voorts zullen we ons gemakshalve tot 1 SN 


beperken. 


Als invariant kiezen we 


He MA Ko Ase ks fh, Ae A} A An 


IA 
n 


Omdat 


(MAX kih: AS(k, h, næ 1): h) = 
(MAX k; h: AS (k, h, nj): h) max 
(PAS Ky Me ADERS hy nh te 4) A keha ty Ww 


houden we als neveninvariant --zie de minimale segmentsom-- in 


stand 
vow (MAX kk, Me AS(K, hy nl A Kk + hee ne h) 
of, na eliminatie van k, 


Vs (MAK NED En = WS ncn 
KA ds din he Lessine PERL SF ia) Ml, 


Voor het deelprobleem vinden we 


u 
< 

+ 
d 


SOREN © IEEE Fin - 1o vs 
3 q:= q max v 


l Fín) < F(n - 1) > v: 


Ta. MeN + 4 


J| , 


een oplossing die inderdaad voor N = 0 niet werkt. 


Na het voorafgaande volgt de oplossing voor maxmonlen --met 


w analoog aan v -- 
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Bf Noe Oo cee vee. (0 
—N>O > 
Fin. Ve Ant 
be 1p HEE Tr VETT Wie 4 
; don. N s 


at EIRA R ee ik iA, year 4 
O Find erin 1) 9 wie wt do Vav oa 
PCA EON eN WE tg Mae 1 

fi 


; G:= q max v max w 


NESE FAT 


Met 


H 
+ 

O 
IV 


VLA He Ww oe eAID 
la<v vq<w> 


if vaewergis vv J wèy gis wfi 


is de infixoperator max desgewenst te elimineren. 


De inversietelling 


Wij beschouwen twee rijen natuurlijke getallen X(i: O< i < N) 


en Yli: 0 < i < N) die voldoen aan de volgende betrekking 


X(i: O< i <N) is een permutatie van de getallen van 
OBAM NATA 


(A js OS JANE IN AE Dm dee Pe XA) < MEIR =. MCI) 
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Opmerking. De eerste term van deze betrekking hadden we ook for- 


meel kunnen uitdrukken door 

tA. ot OSSIAN (N11 08e Ne i)e dje 4) 
(Einde van Opmerking.) 
Opgave. Ga na dat uit het bovenstaande volgt 

Ade Oe g eN YUI S) 


(Einde van Opgave.) 


Voor zulk een tweetal rijen is invercount gespecificeerd 


door 


IV 


0} 
3 If vis Os i<N): array of int 
{v = X} 
3 invercount 


{y = Y} 


IL N: int {N 


| 
] 1 


De bevrijdende opmerking is dat elk natuurlijk getal gelijk is 
aan het aantal kleinere natuurlijke getallen, dat wil zeggen 
(Nit: OS i<n) =n voor n20. Hieruit volgt 


KENE =T] 


Y(N - 1) , dat wil zeggen de waarde van v(N - 1) 

wordt door invercount ongewijzigd gelaten. Dit suggereert om de 
elementen van v in volgorde "van achteren naar voren” aan die 
van Y gelijk te maken. Als invariant kiezen we 


PA FPI A PZ met 


PO: vli: O0 < i < n) is een permutatie van de getallen van 


Be LAM The" 
PA: KA DE OR JD IN Fe mtd CFE vil) <0 si) = YE) 


P2: (A j: n 


IA 


VAN WET) we YEE) 
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Uit v=X A n= N volgt de invariant, uit P2 A: morg 


vollt v= f 


De aflaging n:= n - 1 verstoort P2 niet op grond van de 
bevrijdende opmerking en laat P4 triviaal onverlet; PO , even- 
wel, zal in het algemeen verstoord zijn: na aflaging van n is 
vli: O < i < n) een permutatie van de getallen van 0 t/m 
vín) - 1 en van vln) + 1 t/m on. Door deze laatste getallen 
met 1 te verlagen herstellen we PO zonder P1 A P2 te 


verstoren. Voor invercount vinden we 


I[ n: int; n:= N 
rde nsu > 
IL i: ints is= 0; nsn- 1 
3 do 1 Fn IFN vin) > vs Cie wii) a 
0 v(i) < vín) > skip 
Tag KE +A 


ll ' 
( 

Voor X zijn N! verschillende waarden mogelijk. De in de 
opgave genoemde eigenschap laat voor Y eveneens N! verschillen- 
de waarden toe. Als die allemaal mogelijk zijn --en zulks is 
inderdaad het geval-- betekent dat dat de uitvoering van inver- 
count geen informatie vernietigt en dat er dus ook een programma 
bestaat dat, gegeven de Y-rij , de bijbehorende X-rij reconstru- 
eert. De transformatie van v die door de uitvoering van inver- 


count wordt bewerkstelligd is dan inverteerbaar. 


Elk deterministisch programma S , waarvan de uitvoering geen 
informatie vernietigt, heeft een inverse Ge » Of een text voor 


g7 direct uit die voor S afleidbaar is, hangt af van de wijze 
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waarop S geprogrammeerd is. De boven gegeven oplossing voor 
invercount is met zorg zo gekozen dat invercount | er uit af- 


leidbaar is. 


We geven hieronder in twee kolommen geannoteerde statements 


die elkaars inverse zijn. 


xi x 4-49 en = 4 
SO; S1 si |; so! 
if x: int If x: int 
3 X:= expt ; X:= exp2 
; S S 
{x = exp2} {x = exp1} 
]l 1 
if BO + so {CO} if C1 >s1 | {B1} 
0 B1 > S4 {c1} 0 co > so`? {B0} 
fi fi 


met “(BO A B1) en "GO A £4) 


{ac} {1B} 
do B > S {C} od do C +s | {B} od 
{7B} {ac} 


We zullen nu invercount van een zodanige annotatie voorzien, 


dat bovenstaande inversieregels van toepassing zijn: 


I[ n: int; n:= N 
{n = N} 
dons De 
IE i: int; 2:= 0; nie n - 1 


SOON EN s 
if vla) > v(n) > vilad= UJ - 1 {v(4) 2 v(n)} 
0 v(i) < vín) > skip {vli) < v(n)} 
Tis KOA SR EE RO 
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od 
{i = n} 
]i {n # N} 
od 
{n = 0} 


] l 


i TOR i i Rau i 
Voor invercount is de functionele specificatie 


IL N: int {N 2 0} 
HE vli: OSL CNI: any of int 
{v = Y} 
; -1 
; invercount 
{v = X} 
1 
]| ; 


er wordt aan voldaan door de --niet geannoteerde-- inverse van 


invercount: 


i 
O 


bien: int; ni 
ido nF NA 
Lt Pe dats ki 
3 Obes FG an had AA, 


n 


pe Sto VEL) SMER ee KEP 
0 v(i) 2 vín) > vilil= v(i) + 1 
fi 


Opgave. Annoteer bovenstaande oplossing voor invercount 


zodat zijn inverse weer invercount oplevert. (Einde van Opgave.) 


Historische opmerking. Programma-inversie is spelenderwijs (als 


een soort van programmeergrap) ontwikkeld (naar aanleiding van 
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bovenstaande problemen die samen een keer als tentamenopgaven 
gefigureerd hebben). Later is programma-inversie bij serieuze 
programma-ontwikkeling toepasbaar gebleken, als in een programma 
waarin --voor vrij ingewikkelde, recurrent gedefinieerde F -- 

uit efficiency-overwegingen f = F(q) als invariant werd toege- 
voegd. De enige wijzigingen waaraan q werd onderworpen waren 
q:= q + 1 en q:= q - 1 ; van de bijbehorende, vrij ingewikkelde 
aanpassingen van de waarde van f kon de ene door inversie uit de 


andere verkregen worden. (Einde van Historische opmerking.) 


De getallen met slechts factoren 2, 3 en 5 


Gevraagd een programma dat in opklimmende volgorde de eerste 


1000 oplossingen genereert van de vergelijking in x 


fe tax tia, Toe NeR DA Ie U Anse did 3 e 5 = x) 


Een andere manier om de verzameling V van oplossingen van 


deze vergelijking te karakteriseren is 
(i) 1 behoort tot V 


(ii) als x tot V behoort behoren ook 2 … Xx , 3 © X en 


ae Raet V 


REEL) alleen de waarden die op grond van (i) en (ii) tot V 


behoren behoren tot V. 


Zij V1000(i: O £ i < 1000) de "increasing" rij van de klein- 
ste 1000 elementen van V . De functionele specificatie van 
hamming --zo genoemd naar R.W. Hamming die deze programmeer- 


opgave gelanceerd heeft-- luidt dan 
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If Lboxf4:-0 84 <.4000)s array of int 


; hamming 
{x = V1000} 
JI 
Ig : 


Voor de hand ligt de invariant 
PO: t-n 6 4000 A (Air 0 S 1 §.n:-V4I000(2) =.x(1)) 


die op grond van (i) gemakkelijk voor n= 1 te initialiseren is. 


Voor hamming suggereert dit een oplossing van de structuur 


Li A: dat 
s Xi(0)= 1; ns= 1 {PO} 
; do n # 1000 —> “verhoog n met 1 onder invariantie 
van PO” 
od 


] | ; 


De opgave "verhoog n met 1 onder invariantie van PO” 
betekent dat de waarde van V1000(n) moet worden bepaald. Op 
grond van (ii) en (iii) is V1000(n) van de vorm 2 * x(i2) met 
0S 127 < n., of van de varm 3 * ARIS “met US 29 SN of vañ 
de vorm’ 5 *:xti5)> met 0.415 Sn, Mürk op date: omdet 2 *%: x 
3.x en 5 * x alle drie groter dan x zijn, lidmaatschap van 
V op grond van (ii) altijd afhangt van een kleinere x die tot 
V behoort. Het is deze eigenschap die ons in staat stelt elemen- 


ten van V in opklimmende volgorde te genereren.) 


Van de getallen van de vormen 2 … x(i2) , 3 * x(i3) en 
5 « x(i5) moeten we de kleinste hebben die > x(n - 1) is. Met 
andere woorden van de kleinste > x(n - 1) van de vorm 2 * x(i2) , 
de kleinste > x(n - 1) van de vorm 3 * x(i3) en de kleinste 


> x(n - 1) van de vorm 5 * x(i5) moeten we het minimum hebben. 
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Voor de kleinste van de vorm 2 * x(i2) die > x(n - 1) is, 
moeten de waarden 2 * x(i2) in opklimmende volgorde onderzocht 
worden --zie de zogenaamde linear search-- . Omdat 2 … x een 
monotoon stijgende functie van x is en xli: 0 < i < n) increas- 
ing is, betekent dit dat de waarden 2 * x(i2) in volgorde van 
opklimmende i2 onderzocht kunnen worden. Voor de andere twee 


factoren geldt dezelfde opmerking, en zo vinden we voor hamming : 


IL n: int 
s X:(0)= 1; fis 1 
; do n # 1000 > 
it 32, 43; 15: int 
pilta Os -d3e= 07 -25:=<6 


to 220: A Sixty Sat 221 0842. + 1 od 
de 3 * x{i3).8 x - 1} +: Sista ad 
; do 5 * x(i5) s x(n - 1) > i5:= i5 + 1 od 


s x:(n)= (2*x(i2)) min (3*x(i3)) min (5*x(i5)) 


OE Ga in 


Hiermee is de kous evenwel niet af. De enige functie van de 


assignment i2:= 0 is het bewerkstelligen van de invariant 
ASJ 8: 098245 < 2280259 Egas xin th 


van de daarop volgende linear search . Omdat de rij x stijgend 
is, wordt deze invariant aan het einde van het binnenblok door 
n:= n + 1 niet verstoord. De invariant van de linear search 
is derhalve ook een mogelijke invariant van de buitenste repetitie, 
mits we declaratie en initialisatie van i2 "naar buiten brengen”. 
Voor i3 en i5 geldt mutatis mutandis hetzelfde, en zo komen 


wij tot de volgende oplossing voor hamming : 
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EEn 42, Hire SEIKE 


sixt GO} Armee tg darm Op- iin Op 153= 0 
‚do n.#°4000 -s 
do 2 * x(i2) s x(n - 1) > 12:= 12 + 1 od 
‚dd 3: NEL 58 xine 4) ve LIE 43 et od 
s do 5 HOEST a KELN) OERLE LD Toad 


salade 
(2*x(i2)) min (3*x(i3)) min (5*x(i5)) 
nen eo 
od 
}| i 


Opgave. Toon aan dat, in tegenstelling tot onze eerste oplossing 
voor hamming , in onze laatste oplossing voor hamming de repe- 


titieve statement 
GO 2? XIII a Minh SRE mir 12 * Tod 
vervangen zou mogen worden door de alternatieve statement 


46 2°" si a ame D M Toin AZ 1 
f 2 * x(i2) > x(n - 1) > skip 
fi 


Voor de volgende twee repetitieve statements geldt mutatis 


mutandis hetzelfde. (Einde van Opgave.) 


De overgang van de eerste oplossing naar de tweede oplossing 
is een standaardtransformatie, bekend onder de naam "taking a 
relation outside a repetition”. Hij is de facto zo standaard dat 
de ervaren programmeur in zo'n geval de eerste versie vaak niet 
eens meer opschrijft maar zich meteen afvraagt met welke extra 
variabelen in het de repetitie omvattende blok de ene slag van de 
repetitie van de voorafgaande zou kunnen profiteren. (Die direc- 
tere weg is degene die we bij de ontwikkeling van minsegsum bij 


de introductie van y hebben gevolgd.) 
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Coordinatentransformatie 


In het verleden --zie p. 68-- hebben wij ons beziggehouden met 


square root , gespecificeerd door 


ILN; int {N 2 0} 
; If a: int 
; square root 
{afs N A (a + 1)2> N} 
NI 
ae 


We zijn toen geëindigd met de oplossing 


I{ b: int 
sa Os bes 1 
;dob*b<N > b:= 2 * bod 
(ooo fa <1 
IC c: int; i= (a + b)div 2 
tar RAN mett 
Pe *c>N > bc 
EA 


}I 
}| A 


Deze oplossing was heel efficiënt in de zin dat het aantal 
slagen van de repetities evenredig met log N was --en niet even- 
redig met YN als bij een eerdere oplossing-- . Zoals de oplos- 
sing boven is gegeven vergt elke slag wel een vermenigvuldiging, 
en aangezien de algemene multiplicatieve operatie doorgaans (een 
orde van grootte) meer tijd vergt dan additieve operaties, halve- 


ringen en verdubbelingen, rijst de vraag of deze algemene vermenig- 
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vuldigingen geëlimineerd kunnen worden. Dit kan inderdaad; we 


zullen de eliminatie in een aantal stappen uitvoeren. 


We hadden al opgemerkt dat het verschil b - a altijd een 
tweemacht is en dat de "div 2” daarom door "/ 2” vervangen mocht 


worden. We doen dit en houden tevens de invariant d = b - a in 


stand. 
FE ba di int 
Ars 0r DSE oye 7 
‚dab tOSN bre mpy dee 2 * d od 
; do b ža+ 1 > 


It ov tnt crete +) 2 
Lifo ERN m Als Cr Gir d 2 


d/2 


boites Ne bee c; g 
PE 


] l 
]l i 


Het binnenblok is equivalent met 


If c: int; Gem fee DIA Z dee d/ 2 
{a+d=c A 0# deb} 
; ie cg N + ‘ais c 
l c?>N > b:=c 
fi 


di 


(gemakshalve hebben we ons even de exponent veroorloofd). 


In de laatste alternatieve statement mogen we alle 4 de c's 
door (a + d) vervangen. Maar dan wordt de lokale c helemaal 
niet meer gebruikt, en kan hij straffeloos worden weggelaten: het 


binnenblok wordt aldus gereduceerd tot 
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dis d A-2 
s if (a+d)*sN > ana+d 
0 (a + d)?> N > bi= a + d 
TA 
Vervolgens merken wij op dat vanwege de invariant a=0, 
dat wil zeggen b = d , van de eerste repetitie de guard bes N 
dezelfde waarde heeft als d*S N en daardoor vervangen mag wor- 


den. 


Vervolgens merken we op dat vanwege de invariant d=b -a 
van de tweede repetitie de guard b # a + 1 dezelfde waarde heeft 


als d # 1 en daardoor vervangen mag worden. 


Maar dan mag de variabele b straffeloos worden weggelaten. 


Het resultaat van al deze substituties en omissies is 


|L d: int 
3 a:= 0; d:= 1 
; do d*s N > d:= 2 * d od 
s dod#1 > dr= d/ 2 | 
p if (a+ d)tsN > ar=a td 
0 (a+d)*>Nn > skip 


fi 
]| ; 


Dit was maar een opstapje om ons in staat te stellen de guard 
(a + d)*S N te kunnen herschrijven tot 2 «a …d+disN-a?, 
een vorm die ons suggereert drie variabelen. p ; qen: rT te 
introduceren, die voldoen aan 


a * 6 sg gd: kr = Ne ; 
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Deze introductie leidt tot het volgende programma - merk op 
dat vanwege a= 0 in de eerste repetitie de verdubbeling van d 


niet met een verdubbeling van p gepaard hoeft te gaan. 


Ke, aire. di Ant 


1 
; do d*s N > q:= 4 * q; d:= 2 * d od 
3 dode tT + gre Gy Se pie om 7 2b derd / 2 


f$if.2* a" ge we N.- a+ rie r (2% 6 * d + d?) 


3; p:= Os q:= 13 rs= Ns as= O; ds: 


i Ore 9 + Oa 8 + d 
0 2* a * d+ d*> N - a? > skip 


od {a = p} 
J| 


In de eerste repetitie is de waarde van de guard d*< N 


gelijk aan die van q <£ r , waardoor hij vervangen mag worden. 


In de tweede repetitie is de waarde van de guard d # 1 gelijk 


aan die van q # 1 , waardoor hij vervangen mag worden. 


In de alternatieve constructie is de waarde van 2° a • d+ d? 
gelijk aan die van 2 * p + q , waardoor hij mag worden vervangen, 


en die van N - a? gelijk aan die van r. 


Deze vervangingen maken d overbodig en de assignments aan a 


kunnen worden weggelaten mits we aan het einde a:= p inlassen. 


Om kortheidswil is de hulpvariabele h geïntroduceerd die bij 
gebruik voldoet aan h = 2 *='p*q-. 
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Opmerking. Met bovenstaande algorithme hoeft in een microgepro- 
grammeerde binaire machine de worteltrekking niet veel meer tijd 


te kosten dan een deling. (Einde van Opmerking.) 


Wij hebben hier het transformatieproces --introductie van 
nieuwe variabelen en invarianten, herschrijving van guards en 
daarna eliminatie van oorspronkelijke variabelen-- in alle uitvoe- 
righeid laten zien. Op deze wijze leidt het wel tot wat veel 
schrijfwerk. Wie aan deze methode van programma-ontwikkeling 
gewend is verricht de overgang van oude op nieuwe variabelen in 
één stap, zonder de versie met beide op te schrijven. Het bezwaar 
van herschrijving blijft nochtans aan deze methode van programma- 


ontwikkeling kleven. 
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Naar aanleiding van een gerichte graaf 


We beschouwen een graaf met N verschillende punten genummerd 
van 0 t/m N- 1 en M gerichte takken. Elke tak heeft één 
van de N punten als "beginpunt” en één van de N punten als 
"eindpunt”. Een tak heet een "uitgaande tak” van zijn beginpunt 
en een "inkomende tak” van zijn eindpunt. Het eindpunt van een 


tak heet vanuit het beginpunt van die tak "direct bereikbaar". 


De structuur van zo'n graaf kan op verschillende manieren 
worden vastgelegd. De meest symmetrische manier is met behulp van 
twaerijer; “blt: 08 ts M en att: Da is) , zodat biT) 
en eli) het nummer van beginpunt respectievelijk eindpunt zijn 
van de i-de tak (in een of andere willekeurige nummering). Deze 
representatie is wel symmetrisch, maar voor de meeste toepassingen 
niet zo handig: om vast te stellen welke punten direct bereikbaar 
zijn vanuit punt k , moet de hele b-rij afgetast worden om vast 


te stellen voor welke waarden van i bli) = k geldt! 


We kunnen de takken ordenen: eerst de uitgaande takken van 
punt 0 , dan de uitgaande takken van punt 1 , enzovoorts; tak- 
ken met hetzelfde beginpunt kunnen we dan weer ordenen naar ascen- 
ding nummer van hun eindpunt. Met die ordening is de informatie 
in de b-rij ook representeerbaar door de rij 


from(j: 0a Jj <N +AJJ Zodat 


(Aj: OS j SN: 
(A i: frome) e tE trom) + 1): 


punt eli) is vanuit punt j direct bereikbaar)) . 


De rijen from en e leggen de structuur van de graaf vast. 
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Opgave. Verifieer from(0) = 0 en from(N) =M ; ga voorts na 
dat from(j + 1) - from(j) = het aantal uitgaande takken van punt 


j . (Einde van Opgave.) 


Als een graaf G aldus door de rijen from en e beschreven 
wordt geldt UIT(G, from, e) . Het tweetal (from, e) geeft snel 
antwoord op de vraag welke punten vanuit een punt k direct 


bereikbaar zijn. 


Deze representatie biedt geen soelaas voor de vraag vanuit 
welke punten een punt k direct bereikbaar is. Als dit de veel- 
voorkomende vraag is, kiest men de complementaire representatie. 
Daarin worden de takken anders geordend: eerst de inkomende 
takken van punt 0 , dan de inkomende takken van punt 1 , enzo- 
voorts, en takken met hetzelfde eindpunt in volgorde van ascending 
nummer van hun beginpunt. De informatie vervat in de e-rij is 


dan ook representeerbaar door de rij tolj: 0 $ j < N + 1) zodat 


(Ads Om FS Ne 
CATE toji S 1e told: + t): 


vanuit punt bli) is punt j direct bereikbaar)) 


De rijen b en to leggen dan eveneens de structuur van de graaf 
vast; als een graaf G volgens deze conventie is beschreven geldt 


IN(G, b, to) 


De opgave is nu een programma te ontwerpen dat uit de ene 
representatie van een graaf G de complementaire representatie 


vormt. 
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Mine: mt Ghandi? ac Ne REA} 
x from(j:0 SJ < N#:1), elis O S 1 < M): array of int 
{UIT(G, from, e)} 
PAL DELS OSS My Bolts OSINA t array of int 
; graphcomplement 
{IN(G, b, to)} 
}| 
}| : 


Wij geven eerst een oplossing voor graphcomplement alvorens 
deze toe te lichten. 
IL i Je nt 
s 32°. Os. do JEN A GOILI DI Ji” g © T OG 
s iss- 0; do kr M >. COLENNENOS VOLOU] * Ip iie Ak 100 
; to:(N)= M; j:= N 
s do g FD Fie re POTII V * aa? CORP) Oe 
s If gl(jt 0 S 3 < ND: array of int 
p fie Onda JAEN REA Vr Jem Ft Led 
p dee Or Jee} 
; doi jen — {from(jy =) 1} 
do i < froma Pe 
b:(qlelijJJ= j 
s aleli) = qleli)) + 1 


In afwijking van onze gewoonte zullen wij voor dit programma 
geen invarianten formuleren: de invariant van de laatste repetitie 
is wat moeizaam te formuleren en helpt niet echt bij de ontwikke- 


ling van dit programma. 


Naar aanleiding van een gerichte graaf 


Wij weten dat uiteindelijk tolj + 1) - tolj) = het aantal in- 
komende takken van punt j . Maar dat is gelijk aan het aantal 
malen dat de waarde j in de e-rij voorkomt. Met andere woorden 
de waarde van to kan uit de e-rij berekend worden, en de 
waarde van from speelt daarbij geen rol. In de eerste twee repe- 
tities worden de tellingen uitgevoerd zodat t(j) = het aantal in- 
komende takken van punt j . Na aanvulling met to(N) =M wordt 
in de derde repetitie door verschilvorming aan to zijn uiteinde- 


lijke waarde gegeven. 


ingewikkelder wordt het in het daaropvolgende binnenblok, 
waarin de waarde van from in de berekening moet worden betrokken 
en b berekend moet worden: als de takken in de (door from en 
e ) gegeven volgorde in rekening worden gebracht, komen hun begin- 
punten kris-kras in b terecht. Het lokale array gq is ten 
behoeve van de administratie hiervan ingevoerd: q(h) is de index 
in array b voor het nummer van het beginpunt van de "eerstvol- 
gende” inkomende tak van punt h ; in het programma is steeds deze 
h = eli) . Array q wordt geïnitialiseerd met de eerste N ele- 
menten van to ; elke keer dat onder indicering met q(h) van b 


een nieuw element is gedefinieerd wordt die gq(h) met 1 verhoogd. 


In de laatste repetitie is i het nummer --in de oorspronke- 
lijke volgorde-- van de heersende tak; i loopt op van 0 t/m 
M . De waarde van j --oplopend van 0 t/m N -- is steeds het 
nummer van het beginpunt van de heersende tak; het is dus steeds 
de waarde van j die in b wordt ingevuld. De plaats --index-- 
waar dit gebeurt hangt af van het eindpunt van de heersende tak, 


dat wil zeggen van eli): het is namelijk qleli)) . 


Rest ons nog het oplopen van i en j passend te synchroni- 
seren. Hier speelt array from een rol. De formule onderaan 


bladzijde 128 vertelt precies welke opeenvolgende i-waarden bij 
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elke waarde van j behoren. De buitenste repetitie maakt het 
vaste aantal van N slagen, in elke slag gaat i met zoveel 
stapjes omhoog als nodig. De annotatie {from(j) = i} is een 


stukje van de invariant van de buitenste repetitie. 


Opmerking. De afspraak dat aanvankelijk takken met hetzelfde 
beginpunt naar eindpunt waren geordend, was overbodig. Wij hebben 
hem gemaakt om der wille van de symmetrie: dankzij array q zijn 
na afloop takken met hetzelfde eindpunt naar beginpunt geordend. 


(Einde van Opmerking.) 


Merk op dat vermeerdering en vermindering met 1 zo goed als 
de enige arithmetische operaties in dit programma zijn. (Machine- 
ontwerpers doen er goed aan het belang van de subscriptie in verge- 


lijking met dat van de arithmetiek niet te onderschatten.) 


Het kortste pad 


We beschouwen een gerichte graaf met N punten, genummerd van 
0 t/m N- 1 en M takken, waarbij elke tak een positieve lengte 
heeft. De graaf is gegeven --zie vorige voorbeeld-- door array 
From: 0 SAN +). , array efit 0 31 < M} en array 
did: 0 at SM} zodat 
(A-4:-0,8 J< N; 
(A i: from(j) s 1 4 from(j + 1): 
vanuit punt j is punt eli) direct bereik- 


baar via een tak ter lengte d(i))) 


Een rij takken zodat van elk tweetal opeenvolgende het eind- 


punt van de eerste het beginpunt van de tweede is heet een “pad” 
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van het beginpunt van de eerste tak van de rij naar het eindpunt 
van de laatste tak van de rij. Een enkele tak is ook een pad; 
lege paden zijn ook toegestaan: begin- en eindpunt van het pad 


vallen dan samen. 


De lengte van een pad is gedefinieerd als de som van de lengtes 
van de constituerende takken. Gevraagd een programma dat een kort- 


ste pad van punt A naar punt B bepaalt. 


* * 
* 


De lengte van een kortste pad van A naar X noemen wij kort- 
heidshalve de "afstand van X ”, en wij zullen ons voorshands 
beperken tot de bepaling van de afstand van B . De extra admi- 
nistratie zodat na af loop tevens een pad bekend is, dat deze af- 


stand als lengte heeft, komt later wel. 


Als een kortste pad van A naar B via C loopt, begint het 
met een kortste pad van A naar C . Dit suggereert om voor de 
punten van de graaf hun afstanden te bepalen in de volgorde van 
ascending afstand. Noem de punten, waarvoor de afstand is bepaald, 
de zwarte punten. Zodra B zwart is, hebben we het antwoord 
gevonden; blijkt voordien de verzameling zwarte punten onuitbreid- 


baar, dan is B niet vanuit A bereikbaar. 


Met wat voor punt kan de verzameling zwarte uitgebreid worden? 
Met een nog niet-zwart punt, maar dan wel met een niet-zwart punt 
dat direct vanuit een zwart punt bereikbaar is: van de niet-zwarte 
punten zoeken we immers eentje met de minimum afstand. De niet- 
zwarte punten die direct vanuit een zwart punt bereikbaar zijn, 


kleuren we grijs; de resterende punten zijn wit. 


Als er geen grijze punten zijn is de verzameling zwarte punten 


niet uitbreidbaar. Als er wel grijze punten zijn, welke kiezen we 
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dan om zwart te maken? Kortste paden van A naar een niet-zwart 
punt bevatten precies 1 tak van zwart naar grijs, en alle voor- 
afgaande takken zijn van zwart naar zwart. Een pad vanuit A, 
beginnend met O of meer takken van zwart naar zwart en afgesloten 
met 1 tak van zwart naar grijs, noemen we een "speciaal pad” 

van zijn eindpunt. Een grijs punt met het kortste speciale pad 

mag zwart worden gemaakt en de lengte van dat kortste speciale pad 


is dan de afstand van dat punt. 


Het is dus voldoende om per grijs punt de lengte van zijn kort- 
ste speciale pad bij te houden. We beschouwen het geval dat punt 


C van grijs zwart wordt. 


(i) Een uitgaande tak van C leidt naar een wit punt. Dit 
punt wordt grijs en zijn minimale speciale-padlengte wordt de 


afstand van C vermeerderd met de lengte van de tak in kwestie. 


(ii) Een uitgaande tak van C leidt naar een grijs punt. De 
minimale speciale-padlengte van dat grijze punt wordt het minimum 
van wat hij was en de afstand van C vermeerderd met de lengte 


van de tak in kwestie. 


fe ip ie Een uitgaande tak van C leidt naar een zwart punt. Deze 
tak is nooit deel van een kortste pad vanuit A en kan verder 


genegeerd worden. 


Langzamerhand wordt het tijd ons af te vragen welke informatie 
we opslaan. Enerzijds willen we rap het antwoord kunnen berekenen 
op veel voorkomende vragen zoals "wat is de kleur van punt X ?”; 
anderzijds zij het bij verandering bijwerken van deze informatie 


niet te bewerkelijk. 


Voor de vastlegging van de kleur stellen we voor een array 


clr(i: 0S i <N) en de conventie 
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clr(i) = 0 = punt i is wit b 
clir(i) = 1 = punt -A is grijs à 
Barta, © 2: = punt -1 is Zwart 


Hiermee is, gegeven het puntnummer, noch raadpleging noch wijzi- 


ging van de kleur van het punt bewerkelijk. 


Voor zwarte punten moeten we de afstand vastleggen; voor 
grijze punten moeten we de minimale speciale-padlengte bijhouden. 
Aangezien bij de overgang van grijs naar zwart de laatste de eer- 
ste wordt, representeren we deze in het zelfde array 
CISSI DS 1 <N) 


dist(i) ongedefinieerd als clr(i) = 0 


de minimale speciale-padlengte van punt i als 
clr(i) = 1 


de afstand van punt i als clr(i) = 2 ; 


Voor de afstandsbepaling is onze laatste plicht de bepaling 
van een grijs punt met minimale speciale-padlengte. Wie de grijze 
punten zijn ligt besloten in clr; de extractie hiervan uit clr 
vergt evenwel dat het hele array clr wordt afgetast, en aange- 
zien het aantal grijze punten in het algemeen een orde van grootte 
kleiner is dan N stellen wij voor de identificatie van de grijze 
punten met behulp van enige extra administratie te bespoedigen; 
dit kan met behulp van de integer variabele grn en array 


grli: 0 S$ i <N) en de conventie 


grli: O < i < grn) = de rij nummers van de grijze punten (in een 


of andere volgorde). 


Array gr en teller grn worden gewijzigd als de collectie 


grijze punten verandert: 
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pH punt k wordt van wit grijs: 
gr:(grn)= ks grn:= grn + 1 ; 
(ii) punt gr(h) wordt van grijs zwart: 


grn:= grn - 13; gr:(h)= grlgrn) 


Tenslotte overwegen we de extra informatie nodig voor de bepa- 
ling van een kortste pad van A naar B . Omdat wij trachten de 
verzameling zwarte punten te laten groeien totdat hij B omvat, 
ligt het voor de hand om voor alle zwarte punten X een kortste 
pad van A naar X vast te leggen, en analoog voor elk grijs 


punt X een kortste speciaal pad van A naar X. 


Als een kortste (speciaal) pad van A naar X eindigt met de 
tak van C naar X , is het wat X betreft voldoende bij X te 
registreren dat hij door C wordt voorafgegaan, mits voor C een 


kortste pad bekend is. 


Deze voorgangeradministratie wordt bijgehouden in het array 
pred(i: 0 < i < N) voor alle grijze en alle zwarte punten met uit- 
zondering van A , dat geen voorganger heeft. Dit laatste hindert 
niet omdat het kortste pad van A naar A bekend is: het is het 
lege pad. 


Tenslotte preciseren wij uit de formele specificatie hoe het 


antwoord vastgelegd moet worden. 


K = 0 als B niet vanuit A bereikbaar is 
= het aantal punten op het gevonden kortste pad. 


en voorts, als Ke 1 
L = lengte van het gevonden kortste pad 


PAD(i: O< i < K) = in volgorde, beginnend met A en eindigend 


met B , de punten op het gevonden kortste pad. 


Het kortste pad 


Uit de formele specificatie geven we de declaraties: 


il A, 8, N, Mr int 
3; from(j: OS j < N+ 1), e, d(i: 0 s i < M): array of int 
iLK, Li int 

3 PAD(i: 0 S i < N): array of int 
; shorpath 
] | 
Nl 


De kern van shorpath volgt op pagina 138; op pagina 139 
volgt een eenvoudige coda, waarin het antwoord op de gevraagde 
manier met behulp van de variabelen K, L en PAD wordt afge- 
leverd. (Merk op dat het pad in eerste instantie achterstevoren 


wordt opgebouwd.) 


De initialisatie voor de grote repetitie bestaat uit het wit 
maken van alle punten gevolgd door de grijskleuring --met inacht- 
name van alle conventies-- van A . De grote repetitie eindigt 
als de grijze punten op zijn of B zwart is; merk op, dat beide 


het geval kunnen zijn. 


Het binnenblok bestaat uit drie gedeelten. 


(i) De keuze van het grijze punt C dat zwart zal worden; 
variabele h is geïntroduceerd omdat C uit grli: 0 Si < grn) 
moet worden verwijderd, variabele min speelt de gebruikelijke 


ral. 


ens Punt C wordt zwart gemaakt met inachtname van de con- 


venties. 


(iii) De uitgaande takken van C worden bij toerbeurt beschouwd; 
X is het eindpunt van zo'n tak, len is de lengte van het kortste 


pad vanuit A dat met tak CX eindigt. Merk op dat X en len 


(Voortzetting op pagina 139.) 
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Il gens; 1: aint 
; clr, dist, gr, pred(j: 0 = j < NI? array of int 
s 248.0) oak N KALE Gp die Lt 1 od 
3 Clr:(A)= 1; dist: (A)= 0; gr:(0)= A; grn:= 1 
3 do grn:* 0 A. CIRCA RE: A 

Lich, tata, Ce.tnt 
; h:= 0; min:= dist(gr(0)); i:= 


l 
ee s 


p do -1 f gen a 
if dist(gr(4)) 2 min > skip 
0 dist(gr(i)) S min > 
min:= dist(gr(i)); h:= i 
fis dis 1 + 1 
od; C:= gr(h) 
; elr:(C)= 2; grn:= grn - 1; gr:(h)= gr(grn) 
s i:= from(C) 
; do i < from(C +1) > 
It xX, lens int 
; X:= eli); len:= dist(C) + d(i) 
fA CIs es > 
clr:(X)= 1; gr:(grn)= X; grn:= grn + 1 
; dist:(X)= len 
; pred: (X)= C 
J clir(xX) =1 > 
if len = dist(X) -> skip 
| len á dist(X) > 
dist:(X)= len 
; pred: (X)= C 
fi 
i clir(X) = 2 >» skip 
fis dista 
1 
od 


1 


Het kortste pad 


oar Olrior PR 2 Ki= 0 
| clr(B) = 2 > 
PAD:(0)= B; K:= 1 


LOG PADER - 1) MA © 
PAD: (K)= pred(PAD(K - 1)); K:= K + 1 

od 

s IL j: ints iin 0; ji= K - 1 
; doi< j >» PAD:swap(i, j) 
poe Se ep as f o1 
od 

1 

; L:= dist(B) 


(Voortzetting van pagina 137.) 


lokale constanten zijn; zij zijn om kortheidswil en voor de duide- 
lijkheid geintroduceerd. De alternatieve statement volgt de ana- 
lyse van pagina 134 op de voet; als de guard clr(X) = 1 vervan- 
gen wordt door clr(X) 2 1 kan het alternatief met de guard 


clr(X) = 2 vervallen. 


Opmerking. Variabele i wordt slechts gebruikt in disjuncte 
repetities. We hadden van die repetities binnenblokken kunnen 
maken, elk met een declaratie van de "eigen i”. Dat zou wel 
mooi geweest zijn, we hebben het uit luiheid en (slechte?) gewoonte 


niet gedaan. (Einde van Opmerking.) 
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De "binary search" 


Het doel is vast te stellen of een gegeven waarde voorkomt in 
een gesorteerde rij, precieser: we zoeken een oplossing voor 


search , gespecificeerd door 


IEN: int {N > 0} 
3 Wi: 0 3 i < N): array of int 
CCA ti j OELE] 4 Nt Wid SWE 
I ASAE 
; I[ present: bool 
; search 
{present = (E i: 0 $i < N: W(i) = X)} 
1 
] l 


Als X wel in rij W voorkomt, is het onwaarschijnlijk dat 
we dit vaststellen zonder dat ook gevonden wordt waar X in de 
rij W voorkomt, dat wil zeggen zonder dat een i bepaald wordt, 


zodat 
W(i) = X 


Deze relatie is te sterk om op af te stevenen, want X hoeft niet 
in rij W voor te komen; als X niet in de rij voorkomt, kan i 


op zijn best aangeven "waar X had moeten staan”, dat wil zeggen 


WELF < xX <W E) ` 


Zolang we niet weten waar we aan toe zijn, stevenen we af op 


WEIJ S X S WIL t 19 . 


Deze relatie is nog een beetje te sterk, want X zou heel 


groot of heel klein kunnen zijn. De symmetrie reeds verstoord 
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hebbend vangen we deze twee extreme gevallen op verschillende wijze 
op. Voor heel grote X breiden we de rij W in gedachten --dat 
wil zeggen in de relaties, maar niet in het programma zelf-- uit 
met een symbolisch extra element W(N) = "plus oneindig” ; voor 
heel grote X zijn onze ongelijkheden dan bevredigd voor 


i =N- 1 . Voor heel kleine X verzwakken we onze relatie tot 
R: WEES K.C WEES AIV GQ 
met Q gegeven door 


Q: (A i: OS 4 < N: Wi) > X) 


Inmiddels is R zo zwak dat hij als vergelijking in i altijd 
een oplossing heeft, maar nog sterk genoeg om de eindconditie een- 


voudig te bewerkstelligen: als R eenmaal geldt, kent 
present:= Wli) = X 


omdat de rij W ascending is aan present de gewenste waarde toe. 


Aan R ontlenen we de invariant 
Pé Oe STN A WEIJ SKC WEIJ Vog) á 


Initialisatie is geen probleem omdat voor (i, j) = (0, N) relatie 


Po Soit Olijkens zijn constrictie volgt R uit. P. A j = 1+ 4 


Onze analyse tot zover samenvattend komen wij tot een oplossing 


voor search van de volgende structuur: 


Lt a) ine. 
; i:= Or j:= N {P} 
ago Fie 
"verminder j - i onder invariantie van P” 
od {R} 
; present:= W(i) = X 
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We gaan nu kijken hoe we met beginconditie P a j#i+ 1 
het verschil j - i onder invariantie van P kunnen verkleinen. 
Onder die beginconditie bestaat er een integer h zodat 
i <h<j . Met zo'n h wordt het verschil j t i zowel door 
i:= h als door j:= h verkleind. De keuze tussen deze twee 
mogelijkheden wordt vervolgens bepaald door de eis dat P inva- 


riant blijve. Uitwerking van pi ‚ respectievelijk pd leidt 


h hr 
tot de guards in 


if Wih) s X die hh X < Wh) > jee h fi 


Rest ons slechts een keuze voor h . Met h:=i+1 of 
h:= j - 1 wordt weliswaar i < h < j bewerkstelligd, maar lopen 
we de kans dat een groot verschil j - i met slechts 1 vermin- 
derd wordt: dit zou aanleiding geven tot een search die in het 
slechtste geval N slagen vergt. Veel beter is de keuze 
h:= (1 + j)div 2 : hierdoor wordt het verschil j - 1 in elke 
slag practisch gehalveerd, hetwelk een aantal slagen evenredig aan 


log N garandeert. 


Zo komen wij tot onze uiteindelijke oplossing: 


KR OE Pe = 

s i:= 0; j:= N {P} 

» GOs Fit A 
If h: int 
shit ff A ATI ERE NSF 
s if Wh) SX > i:= h {P} 


I X < Wh) > j:= h {P} 
fi {P} 
1 £P} 
od {R} 


; present:= W(i) = X 


1 


De "binary search” 


Opmerking 0. Merk op dat de gesorteerdheid van de rij W pas bij 
de assignment aan present in de beschouwing betrokken hoeft te 
worden. Menig behandeling in de literatuur wordt ontsierd door 

de keuze van een invariant voor de repetitie, waarin de gesorteerd- 
heid van W reeds uitgebreid is betrokken; dit geeft aanleiding 
tot een nodeloos bewerkelijk correctheidsbewijs. (Einde van Opmer- 
king 0.) 


Opmerking 1. Merk op dat het beëindigingsbewijs van de repetitie 
volledig onafhankelijk is van W en X : had de alternatieve 


statement 
at ered 7 tie OTS true Jie tft 
geluid, de repetitie zou nog eindigen. (Einde van Opmerking 1.) 


Opmerking 2. Merk op dat de correctheid van onze oplossing niet 
afhangt van hoe bij div de afronding zo nodig plaatsvindt. We 


zijn dan ook volledig vrij de assignment aan h te vervangen door 
1k ca Se Rr AI EY 7? A 


een versie die met het oog op capaciteitsoverschrijding van de 
integer arithmetiek eventueel de voorrang verdient. Versies waarin 
de beëindiging wel critisch afhangt van afrondingsconventies zijn 
in de literatuur helaas niet ongebruikelijk. (Einde van Opmerking 
Zs) 


Opmerking 3. In de literatuur vindt men vaak versies waarin de 
repetitie “voortijdig” beëindigd kan worden. De facto komt dit 


neer op een versterking van zijn guard tot 
EK OEREN MER HM ` 


Deze zogenaamde ”versnelling” zet echter geen zoden aan de dijk. 
Als X wel in de rij W voorkomt, is de verwachtingswaarde van 
de winst 1 slag, anders nihil. Elke slag is echter ingewikkel- 
der. Het is niet eenvoudig om op een logarithmische algorithme nog 


iets te verdienen! (Einde van Opmerking 3.) 
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Opmerking 4. Variabele j , die alleen maar gebruikt wordt om R, 
waar hij niet in voorkomt, te bewerkstelligen had in een extra 


binnenblok gedeclareerd kunnen worden: 


iat int 
; IL j: ints i:= Os j:= N 
dO J FL) Pies ae dienes OÙ 
JT {R} 
; present:= W(i) = X 
1 i (Einde van Opmerking 4.) 


Opmerking 5. Wij observeren ten eerste dat in de statements van 
search W slechts voorkomt in de vormen W(h) en W(i) ; wij 
observeren ten tweede de ongelijkheden O<h<N en OSi<N. 
Samenvattend concluderen wij dat W(N) niet in de berekening voor- 
komt en dat de karakterisering "symbolisch” dus alleszins gerecht- 


vaardigd is. (Einde van Opmerking 5.) 


De binary search is in deze collectie voorbeelden opgenomen 
omdat hij een belangrijke, welhaast canonieke algorithme is. Hij 
behore tot in al zijn details tot de parate kennis van elke ont- 


wikkelde informaticus. 


De langste "upsequence" 


Voor N 2 1 beschouwen wij de integer rij Ali: 0 S i <N) 
De volgorde van oplopende subscript zullen wij aanduiden als "de 


volgorde van links naar rechts”. 


Voor elke s die voldoet aan 0 < s SN kunnen wij een zoge- 


naamde "deelrij ter lengte s ” vormen, door een willekeurig 


De langste "upsequence” 


(N - s)-tal uit de rij A te verwijderen en de resterende s 
elementen in hun oorspronkelijke volgorde te handhaven. Een deel- 
rij ter lengte s die ascending is heet een "upsequence” ter leng- 
te s . (Merk op dat alle deelrijen ter lengte 1 en ook de lege 


deelrij upsequences zijn.) 


Gevraagd wordt een algorithme ter bepaling van de maximale 
lengte van enige upsequence vervat in een rij Ali: 0 S i< N) 
(Merk op dat deze maximum lengte door meer dan 1 upsequence 
gerealiseerd kan worden: bijvoorbeeld de reeks (3, 1, 1, 2, 5, 3) 
levert een maximale lengte 4 , gerealiseerd door zowel 


ERN ae, AP ata (41, 2, 3P a) 


Onze eindconditie zij R , gegeven door 


R: k = de maximale lengte van enige upsequence vervat in 


Ata? OS i <N) 


Het is niet zo moeilijk zich ervan te overtuigen dat elk ele- 
ment van de A-rij in de berekening moet worden betrokken, en wij 
maken de (bescheiden) veronderstelling dat dit in de volgorde van 
links naar rechts zal gebeuren. Met andere woorden wij stellen 
voor de introductie van een tweede variabele n en de invariant 


P1 , gegeven door 


PT: tnasa N A 


k 


de maximale lengte van enige upsequence vervat in 


ALTE OS en), 
en een programma van de structuur 


|L nz: int 
; "bewerkstellig P1 voor n= 1" 
; Gon Ff N 9 
“verhoog n met 1 onder invariantie van P1” 
od 


1 i 
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Initialisatie is geen probleem aangezien de toestand 

(n, kK) = (1, 1) aan PT voldoet. De verhoging M= n + 1 kan 
evenwel een aanpassing van de waarde van k --de enige andere 
variabele die in P1 voorkomt!-- vergen. Omdat het begin van een 
upsequence weer een upsequence is, heeft de aanpassing van k, 
indien nodig, de vorm k:= k +1 en "verhoog n met 1 onder 


invariantie van P41” krijgt zodoende de vorm 


(PI A ER NF 
df... thie kh +4 Us skip fi 
3 nie n + 4 {P1} 


Resteert slechts de opgave de guards te bepalen, dat wil zeggen de 
voorwaarden te bepalen waaronder k met 1 verhoogd, respectieve- 
lijk gelijk gelaten moet worden opdat na de daaropvolgende verho- 


gine Me hot P1 gegarandeerd weer geldt. 


Omdat Aln) het volgende element is dat in de beschouwing 


betrokken wordt kunnen we de guards als volgt invullen 


{P1 A 
if ms Aln) » kit k + 4° Atm me skip fi 


mits de waarde van m gedefinieerd is door 


D: m = het minimale meest-rechtse element van enige 


upsequence ter lengte k vervat in Ali: 0 £ i<n). 


Met andere woorden om P4 invariant te houden hebben we behalve 
k nog een variabele m nodig, een tweede derivaat van 


ALTE Oni <A} 7 


Introductie van m en keuze van PT SAS @ als invariant 


leidt tot 


De langste "upsequence” 


FLOR, me ane 
3 Ks= 13 n: 13 m:= A(O) 
Go fa N 
if m < Aln) > k:= k + 13 m:= Aln) 
l Aln) <m > ... 


fi; Ns n+ 1 


NI 


Merk op dat nu n met 41 verhoogd moet worden onder invarian- 
tie van P1 A D. In het eerste alternatief is de invariantie 
van D geen probleem: alle upsequences van de nieuwe maximale 
lengte hebben Aln) als meest-rechtse element en dat is dus de 


nieuwe waarde van m. 


Maar hoe staan de zaken in het tweede alternatief, als 
Aln) <m ? Het nieuwe element Aln) kan dan niet gebruikt worden 
om een langere upsequence te vormen, maar misschien wel om de 
waarde van m te verlagen. Op de plaats van de laatste "...” 


kome voor de aanpassing van m 


{A(n) < m} 
if m’ S Aln) > m:= A(n) 
0 Aln) < m' > skip 


fi 
mits de waarde van m' is gedefinieerd door 


ihe m’ = if k= 1 > "min oneindig” 
kK > 1 > het minimale meest-rechtse element van 
enige upsequence ter lengte k - 1 
vervat in Afi: 0's 1 < n) 
Ts b 


Met andere woorden, om D invariant te houden hebben we‘ m’ 
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als volgend derivaat van Ali: 0 $ i <n) nodig. Na de introductie 
van m’ als nieuwe variabele en P1 A D A D’ als nieuwe 
invariant, zullen we voor de invariantie van D’ een m” nodig 
hebben, enzovoorts. De conclusie is dat we niet een scalar m 

maar een array m nodig hebben, gegeven door P2 --die 


D A ON OTA ee eee 


P23 (Aj: 18 j Sk: 
m(j) = het minimale meest-rechtse element van 
enige upsequence ter lengte j vervat 


ats UR VER) yO. 


Met invariant FI AT PE is de macroscopische structuur van 


ons programma 


3 m(i: t a 1:4 Net 17: array of int 
s Kes 1; n:s 43. mel1)= ACO) {P1 A P2} 
; don ÆN >» "verhoog n met 1. onder invariantie van 


PI A PO 


1 


Uit P2 volgt dat miT) het minimum is van Ali: 0 si <n) 
en voorts dat m(j: 1 < j < k) ascending is. Uit deze observaties 
volgt --ga dit na! -- hoe m moet worden aangepast als k constant 
blijft: “verhoog n met 1 onder invariantie van PE Acte 


laat zich uitwerken tot 


if mk) S Aln)» k:= k + 13 mi(k)= Aln) 
| Aln) < m(1) > m:(1)= Aln) 
I m1) < Aln) A Alm) < mik) > 
ib dt Ank 
i “bepaal Jj zodat mj - 1). Aln) < m(j)” 


De langste "upsequence” 


s m:(j)= Aln) 
] | 


fi; nie hee 4 ‘ 


Voor “bepaal j zodat m(j - 1) S$ Aln) < m(j)” doen we ten- 
slotte een beroep op de kern van de binary search, precieser: we 


handhaven de invariant 
1.62 SER KEA mi AAI wii) ; 
De uitwerking wordt 


{m(1) S Aln) < mik) A k 2 2} 
Mat Sted tiofi K 
ee + 


EE hint hee C4 + jldiv 2 
; if m(h) < Aln) > dsa h 
0 Aln) < m(h) > j:= h 
#4. 
}| 
od 
11 


En hiermee is het probleem met een N … log N algorithme opgelost. 
Merk op dat in de extreme gevallen (k = 1 of k =N) de reken- 


tijd evenredig is met N. 


DEEL 1 
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0 ALGEMENE INLEIDING 


0.0 Predicatenrekening 


Voor een formele behandeling van het begrip ”predicaat” ver- 
wijzen wij naar de logica. Wij beperken ons tot een korte, infor- 
mele introductie. 

Daarentegen zullen wij uitvoerig ingaan op de mogelijkheid met 
predicaten te rekenen. Daartoe zullen wij een vrij groot aantal 
identiteiten behandelen en aangeven hoe met behulp hiervan een 


rekenspel bedreven kan worden. 


Een predicaat is een expressie die wij mogen opvatten als een 
Boolese functie. De domeinen van predicaat en bijbehorende 
Boolese functie zijn dezelfde. In het merendeel van onze beschou- 
wingen is het domein het Cartesisch product van een aantal met 
coördinaten benoemde (oneindige) verzamelingen. De namen van de 
coördinaten mogen in het predicaat voorkomen. Aan deze namen 
zullen we vaak refereren als ”variabelen”. 

Veelal zijn de predicaten die wij beschouwen totaal, i.e. zijn de 
bijbehorende Boolese functies totale functies. Slechts indien zij 
partieel zijn, i.e. niet totaal, zullen wij dat expliciet vermel- 


den. 


Voorbeelden van (totale) predicaten op "het (x, y)-vlak” zijn 


KY , Ere Ve 4, zo 


Een predicaat is true in een munt van het domein betekent dat de 


™ 
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bijbehorende Boolese functie in dat punt de waarde true heeft. 


Een predicaat is false in een punt van het domein als het er niet 


truo is. 


Vanzelfsprekend mogen wij een predicaat ook opvatten als een 
Boolese functie van meer variabelen dan er in de expressie voor- 
komen. Als gevolg daarvan zijn op elk (niet-leeg) domein twee 


(constante) predicaten gedefinieerd, namelijk 


true , dat in elk punt true is, en 


false , dat in elk punt false is. 


ok * 
* 


Wij beschouwen thans een vast domein en een (grote) collectie 


predicaten op dit domein. Met behulp van de symbolen 


r de equivalentie, 
A , de Conjunctie, 

V » de disjunctie, 

á de negatie, 


i Seen de implicatie, 
construeren wij nieuwe predicaten uit reeds bestaande. 


De symbolen =, A, Vv en => worden gebruikt als binaire 
infix-operatoren en het symbool 71 als unaire pref ix-operator. 
Van de binaire operatoren zijn =, A en v zowel symmetrisch 


als associatief en is => noch symmetrisch, noch associatief. 


Het verband tussen een aldus samengesteld predicaat en de samen- 


stellende predicaten is, dat voor alle predicaten P, Q en R 
geldt 


PE N ZR is true in elk punt van het domein waar een 
even aantal der operanden (hier: P, Q en R) false is, 


en false elders; 


PRA U A R is true in elk punt van het domein waar elk 


der operanden true is, en false elders; 
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- P v Q v R is false in elk punt van het domein waar elk 


der operanden false is, en true elders; 


- =P is true in elk punt van het domein waar P false is, 


en false elders; 


= P =Q is false in elk punt van het domein waar P true 


is en Q false , en true elders. 


Zowel ter vermijding van ambiguiteiten als ter reductie van het 
aantal daartoe benodigde haakjes in formules, wordt aan de opera- 


toren een kleefkracht toegekend: 3 heeft de grootste kleefkracht, 


daarna volgen A en v , en tenslotte = en =>. Dit betekent 
dat mwP vQ = aP gelezen dient te worden als 
(CAP) Vv G) a SP: Dit betekent ook det PA 9. y R ‚niet 


opgeschreven mag worden, omdat niet duidelijk is welke van de 


formules (PAQ) v R of P A (Q vR) bedoeld wordt. 


* X 
* 


In de collectie van alle predicaten die wij nu mogen opschrij- 
ven zijn wij in het bijzonder geïnteresseerd in de subklasse der 
zogeheten "geldige predicaten”. Een predicaat is geldig betekent 
dat het in elk punt van het domein true is. 

Voordat wij overgaan tot het vermelden van een hele reeks geldige 


predicaten, geven wij eerst de voor al het rekenwerk uiterst 


vitale 
Vervangingsregel 
Geldt P = Q en wordt een aantal voorkomens van P in de 


expressie R vervangen door Q , dan wordt hiermee de (on)geldig- 
heid van R niet aangetast. 


(Einde Vervangingsregel.) 
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Een aantal elementaire, geldige predicaten is 


(0) true 

(1) RB PR Cre 

(2) RAR EP 

(3) PMP EP 

(4) FA AGW RIE (PA WI VLP ARI 
(5) EV RARI S TPV OA (PVR) 
(6) PA true ESP 

(7) Pew tru = truo 

(8) P A false = false 

(9) Piv False E- Po, 

Ontleden wij (1) als P = (P = true) dan mogen wij volgens de 


Vervangingsregel in elk predicaat waarin "P = true” voorkomt 
deze combinatie vervangen door "P" , en ook omgekeerd, zonder 
daarbij de (on)geldigheid van R aan te tasten. Deze eigenschap 
verwoorden wij doorgaans door te zeggen dat true het eenheids- 
element van de operator = is. 


Hiermee leiden we uit de geldigheid van (1) de geldigheid van 
(10) P =P 


af. 


Verder volgt uit de geldigheid van (7) de geldigheid van 
(14) PoV true: 4 


Uit (6) blijkt dat true het eenheidselement van de conjunctie is, 
en uit (9) dat false het eenheidselement van de disjunctie is. 

De geldigheid van (2) en (3) verwoorden wij meestal als de idem- 
potentie van de conjunctie respectievelijk de disjunctie. 


Aan (4) refereren wij meestal als de eigenschap dat de conjunctie 
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over de disjunctie distribueert, en aan (5) als de eigenschap dat 


de disjunctie over de conjunctie distribueert. 


* * 
* 


Wij gaan nu over tot de karakterisering van wat wij een "bere- 


kening” zullen noemen. 


Veronderstel eens dat wij op grond van Overweging 0 besluiten 
tot de geldigheid van P = QÑ , en op grond van Overweging 1 tot 
de geldigheid van Q = R ; dan volgt met de Vervangingsregel 
(zelfs op twee manieren) de geldigheid van P =R. 

Onder andere om kortheidswille, geven wij deze redenering weer als 


de volgende, zogenaamde, berekening: 


P 
{Overweging 0} 


{Overweging 1} 
R 


Hieruit volgt dan de geldigheid van P = R , zonder de Vervangings- 


regel nog expliciet te noemen. 


Als voorbeeld leiden we (de geldigheid van) de tweede van de twee 


absorptieregels 
(12) PAAP vO) 2 P 
(13) PARA WIE P 
af: 
PN PAQ) 
= {(6)} 
(P A true) v tP AQ) 
= {(4)} 
P A (true v Q) 
= {(7}} 


P A true 
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= {(6)} 
ee 


Merk op dat wij in elke stap (Overweging) in bovenstaande bereke- 
ning gebruik hebben gemaakt van de Vervangingsregel en van de 
geldigheid van (10). Aangezien dit steeds zo zal zijn zullen we 


dit nimmer vermelden. 


Opgave 0 Toon (12) aan door berekening. 
(Einde Opgave 0.) 


Wij vervolgen onze reeks geldige predicaten: 


(14) false = “true 

(15) P ATP 2: false 

(16) PvP = true 

EA TE E P 

(18) PADS PVU 

(19) HP vQ) = PA 

(20) TP £0) l F zg . 


Regel (16) staat bekend als het "tertium non datur”, de "wet" van 
de uitgesloten derde; regel (17) is de "wet” van de dubbele ont- 
kenning; de regels (18) en (19) zijn de "wetten” van de Morgan . 


Regel (20) zegt dat de haakjes in die formule er niet toe doen. 
Van belang zijn de twee complementregels 


LPY O) A Q 


HE 


(21) P AQ 


IH 


(22) P v Q (PA 7Q) v Q 


Ze volgen uit de eerder genoemde regels op allerlei manieren. 
Bijvoorbeeld volgt (22) uit 
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PVVO 
{(6)} 

(P v Q) A true 
LB} 

(Pv Q) A (GQ v Q) 
{(5)} 

(P A 10) v Q 


Wij vervolgen onze reeks geldige predicaten met twee regels 


die een verband leggen tussen =, A en V: 
(23) (P 20) MvR: EP MIR A MER 
(24) PAR SP ee 


Formule (23) zegt dat de disjunctie distribueert over de equivalen- 
tie. Zulks geldt niet voor de conjunctie. Voor de conjunctie 


geldt wel 
(25) (P3507 y Wisk oh ARR NR y 
immers 


(PS DO) MAR 
{(17)} 

an(P = Q) VAR 

= {twee keren (20)} 
(P S WIN R 


= {(23) } 
Py OR EVR 

= . {twee keren (18)} 
TPA RI = WOAR) 


= {twee keren (20)} 
PAR W WAR o 
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Uit (23) volgt 


(26) Wem DEE A Ee EEE 
en uit (25) 
(27) Vv ss PAO 8 P 


Opgave 1 Toon (26) en (27) aan. 
(Einde Opgave 1.) 


Uit (26) en (27) volgt (24). 


We bewijzen vervolgens de geldigheid van 
(28) Pos eR CIP VOA MVP) 


P= 
© 402473 

PAN Fr PO 
Me ETI. 

PAQ E P =P 
= {(26)} 
PAM =P 

{(27)} 
weve 4." VP 

{(24), met =P v Q voor P en QvP voor Q} 
wey OATH YP) ZAP vO Vv VP 

{(16), (7) en (1)} 
(AP v Q) A (TQ v P) 


P ¥-Q 


1) v P 


Opgave 2 Toon aan dat P = Q = (PaQ) v (Pa WW) 
(Einde Opgave 2.) | 


Opgave 3 Toon aan dat (IPV OQ) A (PVR) = (PaQ) v (PAR). 
(Einde Opgave 3.) 
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Wij besluiten met de implicatie. Er geldt 


(29) IP a> 0 E RPAG S 4 
waaruit dan met (27) volgt 

(30) P @>: 0) EMM Mn 

en hieruit met (26) 

(31) (Pm A) E BY ERN 

Uit (28) en (30) leiden we af 

(32) P >- Q 2 AP Se. OA th MERE. 


Opgave 4 Toon door berekening de geldigheid aan van 
(P=>Q)vR = (PVR = QvR), en van 

(P:a QQ) VSR BoP AR MAAN 

(Einde Opgave 4.) 


In hetgeen volgt zullen wij ons regelmatig beroepen op (de geldig- 


heid van) 

(33) false => P 
(34) P => true 
(35) PAQ => P 
(36) P O PVR 


(37) (true a> P] S Pr 


We zeggen dat "P sterker is dan Q” of ”Q zwakker is dan P” 

indien geldt P=>Q. 

Blijkens (33) is false sterker dan elk predicaat en wegens (34) 

is elk predicaat sterker dan true . 

Blijkens (35) kan men een conjunctie verzwakken door het weglaten 

van een conjunct, en wegens (36) kan men een disjunctie versterken 


door het weglaten van een disjunct. 


* ok 
* 
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Gelden P => Q en Q =>] R_., dan geldt ook P => R , immers 


p 

= {P=Q geldt, en derhalve ook P = P AQ} 
P AQ 

= {Q =R geldt, en derhalve ook Q = QAR} 
PAD AR 

= {P =Q geldt, en derhalve cok PAQ = P} 
EAR, 

zodat P = PAR geldt, en derhalve ook P=>R . 


Onder andere om kortheidswille vatten we bovenstaande redenering 


samen in een berekening: 


P 

> {argument waarom P => Q geldt} 
Q 

> {argument waarom Q => R geldt} 
Ja 


met als conclusie dat P = R geldt. 


Ter illustratie tonen we aan dat 
(38) (P => Q0) => (PVR =æ Q vR) 


P => Q 

= {(36), met P => Q voor P en R voor Q} 
(P => Q) V R 

= {Opgave 4} 
PVR = Q vR 


Het is geenszins de bedoeling dat de lezer alle besproken 
formules van buiten leert, maar wel dat hij ermee leert omspringen. 


De oefeningen die volgen kunnen daarbij behulpzaam zijn. 
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Nadat, i.e. echt nadat, de lezer voldoende vertrouwd is geraakt 
met formules van bovenstaande soort kan hij in berekeningen refe- 


renties ernaar (tussen de accolades) afdoen met "elementair”. 


Opgave 5 Laat zien dat 


(i) uit de geldigheid van P en van P = Q volgt de geldig- 


heid van Q 
(ii) uit de geldigheid van P AQ volgt de geldigheid van P 


(114) uit de geldigheid van P en van P => Q volgt de geldig- 


heid van Q. 


(Einde Opgave 5.) 


Opgave 6 Toon door berekening aan dat 


(i) PAO “=. false 2° PV NR 

(ii) PAO =. PAM . 3 cB ae MW 

Litt) PAR 2> QAR 22° SRA Boe WAR 
(iv) PVR © OVEREEN Ren eR ` 


(Einde Opgave 6.) 


Opgave 7 Toon door berekening aan dat 

(i) (OP Vv OQ) AER) APA W S eee 
(ii) (PA OD) Mv RASI oe Y y OR VEN VS) 
(11i) 7P v AV LPM Ol oe NERI 


(iv) GP ATO VEDA TEM TOR ALB? LS 
CP: MEQ) As EO MARI £ LA TEER Ve Rodis 


(Einde Opgave 7.) 
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Opgave 8 Toon door berekening aan dat 
eo (P #Q) => (P>) 
(ii) (P=|>Q) => (PAR BQ AR) 


(iii) BR oA P >) (RVP MR AQ) 


(iv) (PAQ => R) 


(P => Q yv R) 


(Einde Opgave 8.) 


Een heel andere manier om uit bestaande predicaten nieuwe te 
maken is door middel van "universele quantificatie” en "existenti- 


ele quantificatie”. 

Zijn P en Q predicaten, dan ook de expressies 
(A x: P: Q) en 
CE x? Pet Q) 


Het symbool A is de universele quantor en het symbool E de 
existentiële quantor. De naam x is de “dummy”, P het "domein” 


en Q de “term” van de quantificatie. 


Er geldt 
(39) WA RE Pt NA 3O Exi Pt AQ) 
(40) ME Ms PE) S LAME PW 


welke regels bekend zijn als de (gegeneraliseerde) wetten van 


de Morgan . 


Ten gevolge van deze wetten komen alle formules over quantificatie 


in paren, en we zullen ze dan ook paarsgewijs presenteren. 
Er geldt 


(41a) (A x: false: P) 
(41b) UE xi falsa: P) 
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(42a) (A. x: P AQ: R) 227A RY Pr wR) 
(42b) (Ex: PAD R) B LEK Pi AR) 
(43a) (A x: P: Q) => (Ax: P: OVR) 
(43b) (Es Ps QI TERPEN As 


De regels (41) zeggen dat universele quantificatie over een leeg 
domein true is en dat existentiële quantificatie over een leeg 
domein false is. 

De regels (42) geven aan hoe tussen domein en term van een quanti- 
ficatie verhuizing mogelijk is. | 

De regels (43) leveren de mogelijkheid tot verzwakking van een 


quantificatie door verzwakking van de term. 


We illustreren hoe de eerste der regels 


(44a) (A x: P: true) 
(44b) ME x: P: false) 


volgt uit het voorgaande: 


(A x: Pt true) 


{true = trie v true 4: 42a} 
(A x: P A “true: true) 


{P A true = false} 


(A x: false: true) 
{(41a)} 


true . 


Opgave 9 Laat zien dat 


(A x: P: Q) AxER: P AQ) 
en (oxi Ph: QO) Se EG Fs V y9- 


(Einde Opgave 9.) 
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Opgave 10 Toon door berekening aan dat 
(i) (A x: P AQ: P) 
(41) (Ax: P: Pv Q) 


EEL) Uit de geldigheid van P => Q volgt de geldigheid van 


(Ax: P:i g) 
(iv) (Ex: P: AP) e false 
(v) (E x: P: QAR) => (Exe Ps 0) 


(vi) (E x: Pr QAR) => [exe PEON A KEKEN MJ 
(vii) [A’x:. Ps Q) ov AAR: Pe RJ => (Ax: Pe Q VER) 


Waser LAN: Pt W) 8 (A x: Q: AP) 


(ix) (E x: P: Q) Ex GP). 


(Einde Opgave 10.) 


Opgave 11 Laat zien dat het onmogelijk is om met de tot dusver 
gegeven regels een universeel gequantificeerde expressie tot 
false te herleiden. 


(Einde Opgave 11.) 


Voordat we de belangrijkste der resterende rekenregels geven, 


bespreken we eerst enkele notationele kwesties. 


m Is R een expressie, x een variabele en E een expressie 
van een bij x passend type, dan is Re de expressie die uit R 
verkregen wordt door in R elk voorkomen van x te vervangen 
Haer E. 


Bijvoorbeeld geldt, aldus, 
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HI 
A 


(x + yi Rhede en. en R en 


Kn 2 She ee en ‘As rors 
zn Is R een gequantificeerde expressie dan geldt (per definitie) 
dat de naam van de dummy niet in R voorkomt. Hieraan komen wij 
tegemoet door af te spreken dat wij bij de introductie van een 
gequantificeerde expressie voor de dummy een kersverse naam kiezen, 
i.e. een naam die nog nergens anders voorkwam. 


Bijvoorbeeld geldt, aldus, voor elke (kers)verse y 


(45a) (ANV Pt QI EA CAA px; GJ en 
e Yy 

(5b) Exi Pros ear ee OT 
E x Q we Wy 


bekend als de regels voor "herbenoeming van de dummy”. 


Een van de redenen waarom wij om gequantificeerde expressies steeds 
haakjes zetten is om te benadrukken dat "bij het openingshaakje” 

de vigerende collectie namen met een naam wordt uitgebreid, name- 
lijk met die van de dummy, en dat "bij het corresponderende sluit- 
haakje” deze naam weer uit de collectie verdwijnt. 

We weiden over de kwestie van de (tekstuele) reikwijdte van namen 
nu niet verder uit. In een later stadium komen we er nog op terug 


zodra de structuur van programma's aan de orde wordt gesteld. 


* * 
* 


Voor elke R waar x niet in voorkomt geldt 


(46a) (A HiP Q) MRI Be CA xt Pt QV R) 
(46b) (E xs Pe Qh aR (B xee GaR) , 


en voor elk niet-leeg domein, i.e. voor een domein P waarvoor 


geldt (E x: Pr true) , 


(47a) (A x: Ps Q) AR 
(47b) (Ex: P: Q) VR 


(A x: Ps QAR) 
E x: Ps QV R). 
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De regels (46) en (47) zijn regels voor distributie van conjunctie 
en disjunctie over universele en existentiéle quantificaties. Let 


wel dat in (47) een leeg domein niet is toegelaten. 


We illustreren de geldigheid van de tweede der "substitutieregels” 


(48a) (A ys x 


B y 
y: R) R 


(48b) LE yi K S yi R RY 
fe a x = ye eR? 

{(x=y) = (Ce = y) A (x= y) , (42b)} 
A at yoxs yA R) 


= er VA E y A RY} 
E VER MEN MAYA RY) 
{(42b)}> 
j oa 
LE tek: Vi Ry) 


{y komt niet in RY voor; RY false v RY tad) 
(Ey: x = y: false) Vv RY 


{met (44b) } 


RY 
x 


Met E een expressie waar y niet in voorkomt, is een wat alge- 


menere formulering van de substitutieregels gegeven door 


(49a) (Ay: y=: P) = Pe 
(49b) (Ey: y= 6: P) = a i 


Opgave 12 Ga na hoe (48) uit (49) volgt. 
(Einde Opgave 12.) 


Merk op dat wij met (48) en (49) in staat zijn een universele 
quantificatie tot false te herleiden en een existentiële quanti- 
ficatie tot true , ingrediënten die nog ontbraken (vergelijk 


Opgave 11). 
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Samen met de mogelijkheid om domeinen te splitsen, zoals gegeven 


door (50), completeert dit onze calculus. 


(30a) AA x: PV MEIR 
(50b) Et P VOE RI 


(Ax: P: R): A {A xs Di R) 
E sr PERL N (Ex Q: R) 


* * 
* 


Wij geven, ter afsluiting, nog een aantal voorbeelden. 
(i) Voor een niet-leeg domein P geldt (E x: Ps P) , immers 


(E X: PR P9 
- {elementair} 
(Ex: PEPA truo) 

{P A P P en (42b)} 
(E x: P: true) 

{P is niet leeg} 


true . 


(ii) Er geddt {A x: Ps. Q) A MA xr ProB] S CA xt Pe QAR) . 


immers 


CA x5 POT ASA ee Ps RJ 
{met (42a) of met Opgave 10 (viii)} 
[A x: Wr P) A tA Ri P 
{(50a) } 
CA ki WV R: PF) 
{met (42a) } 
(Asse DAR) a 


(iii) Met x en y uit de gehele getallen geldt 
CANE NZ EN AVS Oe | H S WaN N 2 | y) , immers 
(Anak 2e AKD Geh Kl} 
{(42a) } 
(A xr KR Zoe yry ka MA 
{(49a) } 
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x 
yoo vv 4 | x) 54 
{aritmetiek} 


20 V 2 gies 


Opgave 13 Toon door berekening aan dat voor een niet-leeg domein 
P geldt 


(i) CA xs Ps: TP) 
(ii) IE xt Pi P) 
ERR (Ax: P: Q) => (E x: P: Q) 


(Einde Opgave 13.) 


Opgave 14 Toon aan dat 
(i) (Ex: P: Q) v (Ex: P: R) = (Ex: P: Q vR) 
(ii) (Ams Pi N RD: MAKE xe Pt OI Vo TA KY PER) 


(Einde Opgave 14.) 


Opgave 15 Zij Pli: i 2 0) een rij predicaten. Toon aan dat 
voor elk natuurlijk getal n (i.e. n 2 0) geldt 


(i) AGD Bte ni PT voor n= 8 4 en 
(A RI pt Ar RED) £ 
EA 44 0 SES ne PLAN A Pin) 

(ii) ME 24 0 2 1e m PLEIJ voor nad, en 


(Ei: OS i <n'+ 1! PID) “= 
le os UO Si € MEPPEL V Bini i 


(Einde Opgave 15.) 
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Opgave 16 Toon aan dat voor elke rij X(i: 0 < i < N) van gehele 
getallen geldt 

A iros Tee Nt (Ags Oi aoe We KELE REI) 6-0) 3 

Se (A 1:05 1: Wa METEO ANSO AFS NE KI S 0) 


IA 


(Einde Opgave 16.) 


(Einde 0.0 Predicatenrekening. ) 


0.1 Volledige inductie 


Wij spreken af dat wij met getallen gehele getallen bedoelen 
en met natuurlijke getallen getallen die ten minste 0 zijn. 
Voor P(i: i2 0) een rij predicaten noteren we het aes ele- 


ment als P(i) of ook wel als Pi. 


Volledige inductie refereert aan een specifieke methode voor 
het bewijzen van expressies van de vorm (An: n 2 0: Pn). In 
plaats van het bewijzen van Pn voor willekeurige natuurlijke n 
kan men volstaan met het aantonen van de zwakkere expressie 
Po: v (E ds: 0 3 See nt ora i 


Preciezer, er geldt 


(0) (A n: n 2 O: Pn) 


(A nin s Oe Pa Vo fede GRS MEPA, 
bekend als "het postulaat der volledige inductie”. 
Heel uitdrukkelijk vermelden we dat het (voorlopig) essentieel is 


dat het domein van de universele quantificatie dat der natuurlijke 


getallen is. 


0.1 Volledige inductie 11 


De meest gebruikelijke formulering van het postulaat der volledige 


inductie is 


(4) (A n: n 2 O: Pn) 


Po. A TA he RR t PA yo Win Ade ed 


(Het bewijs van PO heet meestal "de basis van de inductie” en 
«het bewijs van Pn v -P(n - 1) meestal "de stap van de 


inductie”.) 


Wij vermelden dat de beide inductieprincipes (gelukkig) dezelfde 
zijn. In het algemeen geniet formulering (0) de voorkeur boven 

(1), omdat de expressie Pn v (Ei: 0 S$ i <n: Pi) voor 

n 2 1 zwakker is dan de expressie Pa vens 4d On dere 


halve minstens zo gemakkelijk te bewijzen. 


Opgave O0 Laat zien dat de geldigheid van (1) volgt uit die van 
(0) 8 
(Einde Opgave 0.) 


Opgave 1 Laat zien dat elk natuurlijk getal ten minste 2 het 
product van priemgetallen is. 


(Einde Opgave 1.) 


De beslissing om (An: n 2 0: Pn) met volledige inductie te 
bewijzen is idempotent, i.e. definiëren we voor n 2 0 


Qn: Pa ve (Edt Oa ic< neina) 
Rn: Oh Vv (Ede OST eene WI), 


dan volgt (An: n 2 0: Qn = Rn) , zodat het besluit om 
(An: n 2 0: Qn) met volledige inductie te bewijzen een leeg 


besluit is. 
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Bewijs Voor elke n 2 0 geldt 


Rn 
= {definitie Rn} 
On v 46 1: 05 LS ns Wai 
= {definitie Qn} 
PAN fe As Oa 4°“ ne PAL ¥ (E $30 se df Wi) 
= {predicatenrekening (zie Opgave 0.0.14)} 
Pn MOE 43.08 4E nt PIV Wi) 
= {wegens Noot hierna} 
inv fe it 0 a te ae Fi 
= {definitie Qn} 
On 2s 


Noot Voor elke i20 geldt 


true 
{definitie Qi} 

(Pi => Qi) 

= {predicatenrekening} 
GPA A GPece RE) 

= {predicatenrekening } 
("Pi v Wi = Pi) 

(Einde Noot.) 


(Einde Bewijs.) 


Opgave 2 Voor elke deelverzameling S van de natuurlijke getal- 


len geldt 


(Ext 3 [220s 3 18} 


(Ex: KE OF Kin BS A CARY) Oa y < xe ty in SLC 


klassiekelijk verwoord als "elke niet-lege deelverzameling van de 


natuurlijke getallen heeft een kleinste element”. 
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Laat zien dat dit postulaat gelijk is aan het postulaat van volle- 
dige inductie. 


(Einde Opgave 2.) 


(Einde 0.1 Volledige inductie.) 


0.2 Overige begrippen 


In deze paragraaf bespreken we een aantal begrippen die we 
veelvuldig zullen gebruiken bij het programmeren en die wat betreft 


hun notatie of gebruik afwijken van wat gangbaar is. 


0.2.0 Algemeen 


De symbolen =, #, z; 8, > en <e spreken wij uit als 
"is gelijk aan”, “verschilt van”, "ten minste”, "ten hoogste”, 


“groter dan” en "kleiner dan”, respectievelijk. 


De natuurlijke getallen zijn de (gehele) getallen die ten min- 
ste 0 ‘fin. 
Komt x uit een domein van N, N20 , consecutieve getallen 
dat “bij k begint”, dan noteren wij dit meestal als 
KI NS KEN . 
Het lege traject natuurlijke getallen dat bij 0 begint kan zo 
met louter natuurlijke getallen gekarakteriseerd worden: 


ax < Ds 
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Met de notatie f(x: P) bedoelen we dat f een functie is van 


één argument en gedefinieerd is op het domein P. 


ll 
ak 


De geheeltallige functie f(x: p $x <q), met psq, is 


A 


“ascending” betekent {A x: p + TSX < ge PCX = 1) MARI 3 
“descending” betekent (A x: p + 1 5xs<q: f(x - 1) 2 f(x)) ; 
K See: fix t] MINI 3 


"decreasing” betekent {A x: p + 1 5x <q: f(x - 1) > f(x)) ; 


A 


“increasing” betekent (A x: p + 1 S 


“monotoon” betekent dat zij ascending of descending is; 


“constant” betekent dat zij ascending en descending is. 


Een functie f(x: p <S x < q) noemen wij heel vaak een eindige 


rij, tor ionkto EO De 


Twee rijen f(x! Da ws al. M sins Nr tn, met. psa, 
zijn gelijk (notatie: f = g) betekent 
(A x: p & x <q: F(x) s:glxl) . 


Voor twee rijen--€(x: p-& x <q). en gtx: = x <rak met 

p Sq, betekent "f is lexicografisch kleiner dan g” 
(notatie: f <$ g) 

(E x: p See Ct PII © eink A TA gem ay < ify epy) 


De lexicografische ordening is een totale ordening, i.e. voor elk 
tweetal rijen f en g , met hetzelfde domein, geldt 


i re aa OV eae 


Het maximum van twee getallen x en y noteren wij als 
x max y , en het minimum als Xx min y . 


Voor alle XV TEE KEER S 


IV 


(2 è Man VIE Lr NANA En Ys 
y a 


De operatoren max en min zijn symmetrisch, associatief en 


WA 


(2-6. x Miny) E [2 ee VMR Mk Ae 
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idempotent. Het eenheidselement van max is -inf ; het eenheids- 


element van min is tinf . 


soms willen wij een predicaat P opvatten als een vergelijking 
in de onbekende x . Dan noteren we dit als Xx: P . 
Aldus heeft de vergelijking z: z = x max y voor elke x en y 
precies één oplossing. 
De vergelijking x: z = x max y heeft geen enkele oplossing voor 
y > z en precies één oplossing voor y<z. 


De zwakste oplossing van X: X=» P is P. 


(Einde 0.2.0 Algemeen.) 


0.2.1 Andere gequantificeerde expressies 


Is P een predicaat, E een expressie van het type integer, 


en heeft de vergelijking 
Xi (P Ae E #0) 

een eindig aantal oplossingen, dan is ook 
(S x: Ps E) 


een expressie van het type integer. 
Het symbool S is de sommator (sommatie-quantor); x is de dummy 


van de gequantificeerde expressie, P het domein en E de term. 


We geven een aantal rekenregels. Er geldt 


(0) [S x: false: E) #0 
(1) (Sebi = yr E); è E, 
(2) BX P Blut AS: xs ste) 


E Ap xe NEEN: + ISN PAW E) 


(3) (S x: P: EO) + (S x: P: E1) 
= (S x: P: EO + E1) 


176 Een Methode van Programmeren 


(4) EQ '*(S xeiP: E1) am: (Sours Perblss 64) omits: x 2 niet:in 


EO voorkomt. 


(5) Voor een verse y 


X 


(Six: PE) o Uu PE 
S x ) (S y ea 


De regels spreken voor zich. 
Aan de eis dat het aantal oplossingen van x: (P a E #0) eindig 
is voldoen we meestal door het domein P van de sommatie eindig 


te kiezen. 


Het aantal oplossingen van x: P AQ is, mits dit eindig is, 


per definitie gelijk aan de “numeriek gequantificeerde expressie” 
(N x: P: Q). 


Het symbool N is de “numerieke quantor” (de N is van "the 
number of”). 


Er geldt 

(6) (N x: P: Q) BAN KEE A BEELD) sy 

Voor het overige volgen de rekenregels uit die voor de sommatie, 
aangezien per definitie geldt 


(7) (Nix: P: true) #218 xe Fe A). 


Universele en existentiële quantificatie kunnen voor eindige domei- 


nen worden geformuleerd in termen van numerieke quantificatie: 
(8) (Ax Ps QAE CON xe Pras B) 
(9) (Ex: P: Q) = CON x: Ps: QJ) 21). 


De geldigheid van de wetten van de Morgan zou dan volgen uit de 


geldigheid van 
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((N x: P: Q) = 0) Cth xt S: Q) <4), 


een heuse trivialiteit. 


Is de geheeltallige functie f(x) gedefinieerd op een eindig 


domein P dan noteren we het maximum van f op P als 
(MAX x: P: F(x)) 
en het minimum als 


(MIN x: Pe f(xy). 


Er geldt 

(10) (MAX x: false: f(x)) = -inf 

(11) IAN we Ke Ee PER) = FE) ‚mits x niot in E 
voorkomt 


(12) (MAX x: Pv Q: fixi) 
= (MAX x: P: f(x)) max (MAX x: Q: f(x)) 


(13) voor een niet-leeg domein 
E e tree he P: Fixy AMA RE Ps E t PEREN, 


mits x niet in E voorkomt. 
Het verband tussen MIN en MAX is gegeven door 
(14) fee ee eet ~ FS + AX x: Ps PU PDS 


en hieruit volgen dan soortgelijke regels voor MIN. 


We vermelden nog een definitie van MAX : 


(15) zm AMAX x: Pr f{x)) 
E yi PI oe PVII A (Axr: F: fix) 


IA 


zis 


geldig voor niet-leeg domein. 


(Einde 0.2.1 Andere gequantificeerde expressies.) 


(Einde 0.2 Overige begrippen.) 
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(0) 
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Gemengde opgaven 


Gegeven is een getal N, N21, en een rij X(i: 0 $S i <N) 


van gehele getallen. Geef de navolgende uitspraken in formule weer. 


(1) 


zwakste oplossing 


(a) 
(b) 


(c) 


(d) 


(e) 


(f) 


(g) 
(h) 


(i) 


(j) 


Alle waarden in de rij zijn positief. 

Het getal p komt even vaak voor in X(i: 0 si < j) 
als in XE FA E SNE 

Het getal r is gelijk aan de maximale lengte van enige 
consecutieve deelrij van X(i: O< i <N) , waarvan alle 
elementen dezelfde waarde hebben. 

De rij bevat geen twee gelijke waarden. 

De rij is een permutatie van de getallen 0 tot en met 
Peer A | 

De rij rli: 0 < i <N) bevat de elementen van 

X(i: O < i < N) in opklimmende volgorde. | 

Het getal k is de kleinste index waarvoor X(k) =w. 
r is de som van de positieve getallen van de rij. 

y is het aantal indexparen (i, j) waarvoor geldt dat 
de som van en met X(0) tot en zonder X(i) gelijk is 
aan de som van en met X(j) tot en zonder X(N) . 

r is het aantal keren dat het maximum van de rij wordt 


aangenomen in de rij. 


Bepaal voor elke van de hierna genoemde vergelijkingen de 


(a) 
(b) 
(c) 
(d) 
(e) 


Ke Ar O F 

Ki KAP O D 

Xs Xv (PAQ) => Q 
Xe oR Oe O PVY 
Xo P. O Pea. 
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(2) Bepaal voor elk van de hierna genoemde vergelijkingen de 


sterkste oplossing 


RON Aa pP 
WWJ Xs Pe MDN 
e hs Po MEK VD 


(3) Karakteriseer de oplossingen van 


far Nt PAX S Q 
a) At NAR EPS 


(4) Geef, bij een gegeven getallenrij f(x: 0 <x<N), een 
recurrente definitie van (S x: 0 <x<N: f(x)) , en ook van 


(MAX x: 0 S x < Ns fix) 


(5) Geef een recurrente definitie voor de lexicografische orde- 


ning. 


(6) Bewijs door formele manipulatie (en met gebruikmaking van de 
definitie van lexicografische ordening) dat voor elk tweetal rijen 


f en g met hetzelfde domein 


ME SR REEF) Ze S 


(7) Laat met predicatenrekening zien dat voor elke rij 


P(i: i 2 0) van predicaten geldt 


A at ek a PEA) S A irta Oi A jt OS Fe Ut Pt). ve 
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(8) In termen van de predicatenrij Pli: i2 0) definiëren we 
de predicatenrij Q(j: j 2 0) , in termen waarvan we de predica- 


tenrij R(k: k 2 0) definiëren: 


go) = POL Qt 4:4). 2 Ott) VREES OU weer bile j: jis Os 
R(0) O0), ROK + FY Z RIK VEK + 1] voor elle. k: ke 0 


Bewijs of weerleg 


IH 


(An: n 2 0: Q(n) 
(Ans n è 0: R(n) 


FIn sen 
Q(n)) . 


(9) Bewijs met de definities van max en min 


(a) x+y x mex y sxe A yet 
(b) x + Cy max z) = Ex + y} max (x + Zz) 
Ce} (x max y x min y) = (x*y) . 


(10) Laat zien dat voor elke getallenrij Xli: OS i<WN) , 
N21, en voor elke gehele M geldt 
($4: OS 4 < Ni XI <M v (64: OSE < Nt Ne XI EM, 


het "Pigeon hole principle”. 


(11) Gegeven zijn N getallen, N23. 
Laat zien dat er onder die N getallen ten minste twee zijn wier 


som of verschil een veelvoud van N is. 


(12) De rij Fli: i 2 0) der Fibonacci-getallen is gedefinieerd 
met het recurrentie-schema 

FCO) = D; F(t) = 13 

voor alle ns ng 0: Fin + 2) = Fin-+ 4) + Fin) 
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Bewijs dat voor alle n: n 2 0 


F(2*n+1) = (F(n))? + (Fin + 13)? 
PLZ «n+ 2) = 24 Fin) Flee # 1). +. tle 1777) 


(13) Voor een rij X(i: 0 < i < N) definiëren wij s door 
D = (MEN ps: 0 3 p< WN A (Aq: psa <N: Xp) s Klad): p). 


Bewijs dat (Ar: 0 sr < s: X(r) > X(s)) . 


(14) Bewijs dat voor elke getallenrij X(i: OS i<N), N21, 
geldt 

A it TR EEN: MIDI E X(4)) 
Ke AS HENDE de UE Hed xire 


HI 
| 


(15) Bewijs dat voor elke getallenrij X(i: OS i<N), N24, 
en voor elk getal M geldt 
(Ei: OS 1 <N: X(4J 2M) = C(MAX i: O31 < Ns X(1)) z MJ 


HH 


on (A 4: 05 i€: Xi) 2 M) thin Te O Bil ENE MEL 2) . 
(Einde 0.3 Gemengde opgaven.) 


(Einde 0 Algemene inleiding.) 
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1 FUNCTIONELE SPECIFICATIES 
EN 
BEWIJSVERPLICHTINGEN 


Was de tekst van deze handleiding tot nu toe tamelijk in zich- 
zelf besloten, vanaf hier zal dit niet meer het geval zijn omdat 
op de collegetekst wordt ingehaakt. Van de lezer wordt bekendheid 


met de relevante collegestof verondersteld. 


* * 
* 


We resumeren de belangrijkste begrippen. 
Om der eenvouds wille kiezen we de gehele getallen als het domein 


van de lokale variabelen. 


Voor een statement list S en voor predicaten P en Q 


betekent de geldigheid van de expressie 
If. x: ant {Pie STOER 


dat uitvoering van S voor een begintoestand die aan de begin- 
conditie P voldoet een eindtoestand bewerkstelligt die aan de 


eindconditie Q voldoet. 


Hiermee is een verband aangestipt tussen expressies van de vorm 
IL x: int {P}; S {Q} ]] en een appreciatie van deze expressies als 
machinaal uitvoerbare code. Deze mechanistische appreciatie zal in 


wat volgt zo goed als geen enkele rol spelen. 


In menig programmeervraagstuk zijn P en Q gegeven en kan 
IL x: int {P}; S {Q} ]| worden opgevat als een vergelijking in 


S : voor sommige S is het een geldige expressie en voor sommige 
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(lees: de meeste) S niet. De redactie van zo'n vraagstuk luidt 
daarom kortweg 


S: HL x: ant {Ph S Ag} JI 


* * 


Voor willekeurige predicaten P en Q , statement lists S x 
S0 en S1 , Boolese expressies BO en B1 , en voor willekeurige 


integer expressie E geldt per definitie 


(0) I[ x: int {P}; skip {Q} JI 
betekent 
PND 


het "postulaat van de skip”. 


(1) IL x.y: int {P}; x:= E-{Q} JI 
betekent 
a x 
P => Ve » 


het "postulaat van de assignment”. 


(2) IL x: int {P}; SO; S$ {Q} TI 
betekent 


er bestaat een predicaat H zo dat 
it xt int thy, S0 (Hy IT an TE xr ine Thy St (0) IE, 


het "postulaat van de concatenatie”. 


(3) it x: int 
{P} 
; if BO > SO 
| B1 > S1 
fi 
{Q} 
Ig 
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betekent 


P => BO v B1 en 
IL x: int {P a BO}; SO {Q} ]| en 
Il x: ant (Pa Bih 514 40) He. 


het "postulaat van de alternatieve statement”. 


(4) I{ x: int 
{P} 
; do BO > SO 
| B1 > S1 
od 
{Q} 
Ig 
betekent 


er bestaat een predicaat H en een integer functie vf 
zo dat x 

Poa an 

IL x: int {H A BO A vf = VF}; SO {H A vf < VF} JI en 
IL x: int {H A B1 A vf = VF}; S1 {H A vf < VF} JI en 
Ha (BO v 81) © vf 20 en 

HA MBO ABT aD GS 


het "postulaat van de repetitieve statement”, ook bekend 
als "de invariantiestelling voor de repetitieve statement”. 
Het predicaat H heet de “invariant” van de repetitie en 


de integer functie vf de "variante functie”. 


* * 


Aangaande het postulaat van de concatenatie delen we nog mee dat 
de zwakste P die bij een gegeven Q past verkregen kan worden 
door de zwakste H te kiezen waarvoor |[ x: int {H}: 51 {Q} JI 
en bij die H de zwakste P waarvoor |[ x: int {P}; S0 {H} Ji 


* * 
* 
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Voor het "rekenen” met functionele specificaties vermelden we 


twee algemene regels, geldig voor elke S: 


(5) Uit 
It x: int {PO}; S {QO} HH en 
P1 s>- PO en g0 => Q1 
volgt 
abt Mi SA01) Ji. 


(6) Uit Ik x: int {PO}; S {Qo} JI 
int {P1}; S {91} ]] 
volgen |[ x: int {PO a P1}; S {Q0 A Q1} Jl 
en IL x: int {PO v P1}; S {Q0 v Q1} JI 


en IL 


x 


Aan (5) refereren we als we zeggen dat in een functionele specifi- 
catie de preconditie versterkt mag worden en de postconditie ver- 
zwakt. In (6) worden omstandigheden aangegeven waaronder de pre- 


conditie verzwakt mag worden en de postconditie versterkt. 


* * 
* 


Opgaven 


(0) In IE x: int {P}; S {Q} Jl mogen voor P en voor Q elk 
der vier predicaten x = X , x = abs(X) , abs(x) = X en 

abs(x) = abs(X) gesubstitueerd worden. In welke der gevallen 
ontstaat de functionele specificatie van een programma S dat de 


absolute waarde van een getal berekent? 


(1) Bespreek de functionele specificatie 
foe Vs ine ix = KS tye ¥)} 1. 
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(2) Geldt I[-x: int {2 * x $°X}; skip {xs XF ]l-? 


(3) Wat betekent I[ x: int {P}; skip {P AQ} ]] voor P en Q? 


(4) Toon aan dat 


IL x» y, mi int {x20 a y 2 0}; mis x + y {m2 x max yi ll 


(5) Bepaal de zwakste P zo dat 


IL x, ys m: int Ph m= x max y {m > x + y} 1 


(6) Bepaal de zwakste P zo dat voldaan is aan 
IL x, y, z: int; c, d: bool {P}; S {Q} Jl ; voor elk der onder- 


staande gevallen 


(7) Geef een statement list S zo dat voor alle P voldaan is 


aan VE KY y: int (Ph kir 2.2m. erva S API 11. 


(8) Karakteriseer alle P waarvoor geldt 
KL x, vr dnt ya xe lk es y eee ZT x ty APD Jl 
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(9) Geef een paar expressies P zo dat voldaan is aan 
I[ x, y: int {P}; y:= x; x:= y {P} ]] , en geef ook een paar ex- 


pressies die niet voldoen. 


(10) Wat betekent de geldigheid van 


tx, Vv. 2: Ant {P}; xii ys X: z {Q} Fi 
voor het paar P, Q ? 
idem: il x,y z: int {P}; x:= 2 {Q} J] 


(11) Toon de equivalentie aan van 
IL x, y: int {P}; x:= y; y:= x {Q} JI en 
If x, y: int. {P}; xee y {9} H 


(12) Van de vergelijking P: I[ x: int {P}; x:= E {Q} JI is, per 


definitie, OF 


Van de vergelijking Q: I[ x: int {P}; x:= E {Q} ]I is 


de zwakste oplossing. 


(Ey: x = E Py een oplossing. Bewijs dit. 

We delen mee dat het de sterkste oplossing is. 

We merken op dat wat de assignment statement betreft het berekenen 
van precondities neerkomt op substitutie en het berekenen van post- 
condities op het ingewikkelder (en minder vertrouwde) procédé van 
parametrisering. 

Dit puur technische verschil verklaart waarom wij er de voorkeur 


aan geven programma's "achterwaarts” te behandelen. 


(a) Bepaal de sterkste Q die voldoet aan 
IL x: int {x 2 7}; x:= x - 7 {Q} JI, en'voor die Q de zwakste 


P die voldoet aan I[ x: int {P}; x:= x - 7 {Q} ]l 


(b) Bepaal de sterkste Q die voldoet aan 
IL x: int {0 < x < 4}; x:= x * x {Q} J], en voor die Q de 


zwakste P die voldoet aan I[ x: int {P}; x:= x * x {Q} ]I 
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(13) Bewijs of weerleg dat voor alle gehele x en y 


(a) (x + y)mod 7 = x mod 7 + y mod 7 

(b) (x + y)mod 7 = (x mod 7 + y mod 7)mod 7 
(c) y= 0 cor: (x mod yimed y =. x mod y 
(d) (x + x mod 27" = X + x mod 2 


x + x mod 2 


(e) 2 *((x - x mod 2)div 2) = ~~ “imod 2... 


(14) Toon aan dat 

Iic, d: bool Ile = 0I. A (ds OY 

; c:= (c =d}; dr= (œ 2 d); ci= (c =d) 
fles DI: A FEN 


(15) Toon aan dat 


IL c; d: bool {c = C}; c:= le = dl; c:a (ec = d) fe Eh Ike 


(16) Toon aan dat 
LE te ve zrdnt {x sey ee. Ame OTs Kas EZ VEE 2 ty 
xee we Akale 


3 (17) Bepaal de zwakste Boolese expressie B waarvoor geldt 
LE x, y, prat Oe me A Blk eet 1AA ZERE ay) 
y 2 tye yaro 


(18) Bepaal een Boolese expressie B , in waarde verschillend van 
false , zo dat, met P gedefinieerd als 


n22 a (Ad: 28d<n:1d|x) , voldaan is aan 
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IC n, x: int {PAB}; ni= n + 1 {P} JI 
Laat zien dat (P A n*>x) => (Ad: 2$d <x: 14d|x) . 


(19) Bewijs dat voor elke P 
I[ x: int {P}; if true > x:= 1 [| true > x:= -1 fi {abs(x) = 1} ]| 


(20) Los op 
Pi IL x: int (Ph; if true *x:= 1 [| true > x:= -1 fi {x = 1} JI 


(21) Is de statement list 


ir k= 1 ted. FA" een oplossing van 


Ss HE x: int {x = - xX}; S {x= X A abs{x) = 1} J] ? 
En van 
Be sites int {n= =X a abaix = 4};°S {x = KEM 2 


(22) Bewijs dat de expressies 
Lt x int 
{P} 
hat DOP S0 of: E BI Si; S2 Fi 
{Q} 
)| 
en 
ix’ int 
{P} 
3; if BO » 50 | B1 91 fi 
3.52 
{Q} 
]1 
equivalent zijn voor alle predicaten P en Q , alle Boolese 


expressies BO en B1 en alle statement lists SO, S4 en S2. 
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Bewijs dat uit I[ x: int {B}; SO {B} JI] en 
int {P}; if B>» SO; SE fi {Q} JI volgt dat 
int 1P}3°S0; 1€ B + 51 FE {97 F 


(24) Onderzoek de equivalentie van 


ll x, vo zr int (Ph IE ae pee r Ty Ea Sey ST T O) JI 
en n 

Ex, y, ze int (Fh S4 dns ver al ve xt Stk CAL ll 
voor 


S2:. -achtereenvelgens, "skips "Ks Vie ets y PIE eN 


ieee y:= y, x” 


(25) Bewijs 


IE x, yi int 
{y= 2e Mes Re om A} 
SAP MGE RD EN ae 
0 v Mad 2.8 Tee eee 
fi 
aae tn 
{y= Zeek Vv ye = ZM 
] 1 


(26) Met P gedefinieerd als Re A y eG wordt gevraagd 


naar Boolese expressies BO en 8B1 zo dat 


it x, yr int 
{P} 

i if BOD REE ye: T Bie ms x sy EE 
{P} 


EE 


Bepaal eveneens Boolese expressies CO en C1 zo dat 
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Mx ye int 
if A ONZ ey a 0} 

ear DEV x, Vim Vom 01 +5092 ste y fi 
P A Ke 2 ey" D} 


Ho 

Leid af dat 

Ia Ye int 
{P} 


LOR < yom x, y, Keb yen i y od 
IP A Mey} 
] | 


(27) Lettend op de postulaten voor de alternatieve en de repeti- 
tieve statement zijn wij, voor gegeven predicaten P, Q en R 
en voor een gegeven statement list S , regelmatig uitgedaagd om 
uitgaande van de geldigheid van |[ x: int {Q}; S {R} ]| een niet 
al te sterke Boolese expressie B te vinden zo dat 

i Xi int {P A B}; S (RJ JI volgt. 

Daartoe dienen wij oplossingen van de vergelijking 

X: PAX => Q te beschouwen en wel in het bijzonder die op- 
lossingen waarvan de tekstuele verschijningsvorm een Boolese ex- 
pressie is. Ga dit na. 

Is een oplossing niet (of niet eenvoudig genoeg) als Boolese ex- 
pressie te representeren dan kan men proberen zo'n oplossing te 
“vereenvoudigen”: 


als P A Y een oplossing is, dan ook de “eenvoudiger” expressie 
als TP v Y een oplossing is, dan ook de "eenvoudiger" expressie 
Vind een Boolese expressie B , verschillend van false , zo dat 


PAB => Q voor 
oe ce RR et ke Ze en Qs Ek kè tixs?) 
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(Ni: OS 1 <n: XIL) * DJI an 
Ni: 0 & Lin oe T Mik 2 0)) . 


(28) Bereken Boolese expressies BO , B1 en B2 zo dat 
iC xr Pet 
{x = X} 
; if BO x:= -x D eTa akip qd BZ exe 0 fi 
{x = abs(X)} 
Ii o. 


(29) Bepaal Boolese expressies BO en B4 zo dat 
Lf x,y z: int 
{xy az 0. AbD ee rA va 4} 
ptf Bo = x, yf XO MV 
HB eo ee Bee WE = Toa ee x 
fi 
Ute zie CAR BAER ys wD 
ble 


(30) Bewijs dat 
It x. ynant fy > Ols doce a Dhim Hert Wood > 0} Bla 


(31) Bewijs dat 

IL x, y: int {true}; do x < y > x, yin y, x od {x 2 y} Jl, 

en dat 

Ek poy, ziekt 
{true} 
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RS ey yy x MES 3 j, rez ad 
ERR VA yèz} 


Ho- 


(32) Geldt 
lixa vec ant 
{true} 
DON Ake yes Vi k boys x Vs me x, y od 
{x = y} 
ate? 


(33) Zijn 

I[ x: int {P}; do BO>S [| B1 >S od {Q} JI 
en 

I[ x: int {P}; do BO v B1 > S od {Q} JI 


equivalent? 


(34) Zijn 

I[ x: int {P}; do BO > s0 D7 B1 > S1 od {Q} JI 

en 

IL x: int {P}; do BO > SO 9 B1”A 780 > S1 od {Q} JI 


equivalent? 


(35) Uit P => (BO v B1) 
en I[ x: int {P A BO}; so {P} ]] 
en I[ x: int {P a B1}; S1 {P} JI 
volgt Ii x: int | 

{P} 
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; do BO > SO J 681791 od 
{false} 
J! , mits de repetitie eindigt. 


Ga dit na. 


Welke conclusie valt hieruit te trekken? 


Opmerking De conclusie, het "postulaat van de uitgesloten beëin- 
diging” behelzend, komen we in een heel ander verband tegen als 
het "postulaat van de uitgesloten dodelijke omarming”. Dodelijke 
omarming (deadly embrace; deadlock) betreft het "verschijnsel" 
waarbij een aantal samenwerkende (reken)processen zich in een zo- 
danige toestand heeft gemanoeuvreerd dat voor elk der processen 
voortgang onmogelijk is. 


(Einde Opmerking.) 


(36) Bepaal de zwakste P zo dat 


IC x: dnt {Phi do x y 0 + wre «= T pd ix = A) das 
Bepaal tevens de zwakste P zo dat 
IL x: int {P}; dox #0 > xi= x - 2 od {x = 0} Ig 
Bestudeer 
I{ x: ant (PJ; do xi # © Mae womi 
x40 + nm 
od 
{x = 0} 


}| 


(37) Bewijs dat voor een Boolese functie Bly: y 2 0) geldt 
Ii x: int 
{(E y: y 2 0: Bly))} 
yee Oy do B(x te ee O8 
(Bixi a (Az: Os z < x: BCZ} 
3 oar 
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de "Linear Search Theorem”. 
Laat zien hoe met bovenstaand programma volgt dat 
(E yty: è OroBly)) 
e E Mt Ve De Bay) A (Az: O8 2 eye Blz), 
het postulaat van volledige inductie. 
We vermelden dat de postulaten van volledige inductie en van de 
repetitieve statement voor berekenbare Boolese functies hetzelfde 
behelzen. 
(Let wel: niet alle functies zijn berekenbaar: voor een getallen- 
rij x(i: i 2 0) baart de berekening van een n zodat 
Re 9 A tA di mad: x(t) 2 7) grote zorgen, zelfs al is de 


existentie van zo'n n bekend.) 


(38) Zij f(x) voor elke gehele x een toegelaten integer ex- 
pressie en zij f bovendien increasing. 

Bepaal de zwakste P zo dat 

I[ x: int {P}; do f(x) >x > x:= f(X) od APT wx) Fis 


(39) Bepaal de zwakste P zo dat 
IL x, y, z: int 
{P} 


BON Sy woos 


Il 
x 

+ 
= 


yS Ea yeya 


Hl 
N 

+ 
=> 


2a Kn > FF 


I. 
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(40) Bewijs dat 
bi Xe, Mi us VERE 

faz AK bet ow UD AED a RA ees vake 
3: do xr xX) Ur a7 ee 


lin € OO +x, VER DM 


{x = 0} 
] | 


(41) Bewijs dat 
IE x, ys ant 
{true} 


day 


> SRM mod 4 Bv Nod Z K Dik onse EDO -~ ER A 
i x mod 2e 1 Vy MEEO 
Ke VEEN PK MOO KNN y mod 2 
i 
od 
{x < y} 
ties 


(42) Laat zien dat het binnenblok, met als functionele specifi- 
catie, 
If y: int 
{x 2 0} 
; statement list 
(VES RE dty + 13%) 
s bis ix. EVT VI 
1 
voldoet aan 
s: If xe ints b: bool xe Olt S tb 


(Ee 2: 26 0: x = zeke. 
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(43) Welke van de onderstaande teksten zijn correcte functionele 
specificaties van een programma ter berekening van de kleinste N 


derde machten van natuurlijke getallen? 


(a) IL N: int; f(x: O $ x <N): array of int 
{N 2 0} 
; cubes 
{{A x: OS x < N: f(x) = x3)} 
Wo 
(b) IL N; int; f(x: O< x <N): array of int 
{N= NO a N20} 
; cubes 
ÍN = NO A (Ax: 05x < Ns fix) = x3)} 
H 
(c) IL N: int 
{N 2 0} 


s IL f(x: 0 <x < N): array of int 
; cubes 
CCA ns On SON: PERE = x?) } 
1 
Pe 


(44) Geef een functionele specificatie van een programma ter 
bepaling van de som der cijfers uit de decimale representatie van 
een natuurlijk getal. 


(Einde Opgaven.) 


(Einde 1 Functionele specificaties en bewijsverplichtingen. ) 
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2 PROGRAMMEEROPGAVEN 


Dit hoofdstuk, dat de kern van deze handleiding vormt, bestaat 
in hoofdzaak uit een lange reeks programmeeropgaven. 
Voordat wij hiermee van start gaan is het wenselijk eerst even in 
te gaan op de volgorde der vraagstukken, op hun redactie en op een 


mogelijke stijl van presentatie van de oplossingen. 


De vraagstukken zijn een heel klein beetje gerangschikt naar op- 
klimmende moeilijkheid. Dit betekent dat de serie begint met 
opgaven waarvan min of meer vaststaat dat ze tot de eenvoudige 
opgaven behoren en dat de wat ingewikkelder vraagstukken wat 
verderop staan. Dit betekent ook dat de moeilijkheidsgraad, de 
serie volgend, danig kan fluctueren. De lezer zij hierop voor- 


bereid. 


Elke programmeeropgave is uiteindelijk van de vorm: "Geef voor 
gegeven predicaten P en Q een statement list die een oplossing 
is van de vergelijking S: I[ x: int {P}; S {Q} JI .” 

In die vraagstukken waar pre- en postconditie heel expliciet gege- 
ven zijn volstaan we met het opgeven van de vergelijking. 

In menig vraagstuk geven wij "slechts" een (verbale) karakterise- 
ring van het gewenste netto-effect van het te construeren program- 
ma. In zulke gevallen behoort de expliciete formulering van pre- 
en postconditie eveneens tot de taak van de lezer: het opstellen 
van functionele specificaties is onlosmakelijk met programmeren 


verbonden. 
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Ter vermindering van de hoeveelheid schrijfwerk, ter registratie 
van bewijsverplichtingen en ten behoeve van een compacte presenta- 
tie van programma's voeren we het afkortingsmechanisme in dat 
bekend staat onder de naam "programma-annotatie”. We illustreren 


het aan een voorbeeld. 


IL N: int 
{N 2 0} 
stat int 
: H bs dint 
$8, oDe 0- -Not 1 
{invariant P: 0 $a<-b A afs N<b?, zie Noot0. 
variante functie: b - a 
} 
i Goa + T ¥ ob 
> |[ c: int 
3s C:= (a + b)div 2 
IRA a elo <-b, zie Noot1} 
SN + a:= c {P, zie Noot2} 


0N<c*c > b:= ce {P, als Noot2} 


O0 


Be Ee le 


fi 
{P} 
] | 
od 
{P A-ca + 4 = b} 
] I 
(dus; afs N < (a + 1)2} 
Jl 
€ BEE 


Bovenstaand programma is vrij volledig geannoteerd. De volledig- 
heid bestaat hierin dat voor elke constituerende statement zowel 


pre- als postconditie uit de tekst zijn af te lezen. 
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Aldus registreert de geannoteerde programmatekst de bewijslast: 
voor elk der voorkomende statements dient het opgegeven paar 
"randcondities” te volgen uit het bij het statement behorende 
postulaat. 

We vestigen er de aandacht op dat elk der zo ontstane bewijsver- 
plichtingen nagekomen dient te worden. 

Tegelijkertijd adopteren we de conventie om voor die bewijsver- 
plichtingen die uitdrukkelijk nadere aandacht vergen in de post- 
conditie een hint toe te voegen. : 

In ons voorbeeld komen vijf van zulke hints voor, drie in de vorm 
van een verwijzing naar een Noot, een ("als Noot2”) die een indi- 
catie geeft over de vorm van een bewijs, en een in de vorm van een 
(erg overbodige) "dus”. 

Op grond van onze geannoteerde tekst dient derhalve toegevoegd te 


worden 
Noot0, behelzend het bewijs van: N20 => P 


Noot1, behelzend het bewijs van: 


— C . 
PEA a+ TRD Me IE Ano ROS Blan let 23 


Noot2, behelzend het bewijs van 


PEA ace eR KN © pi ; 


waarmee wij het programma uit het voorbeeld voldoende ”gedocumen- 


teerd” achten. 


Beëindiging van repetitieve statements behandelen we steeds door 
opgave van een variante functie. In heel veel gevallen is het 
beëindigingsbewijs triviaal (we zullen later zien waarom) en 
zullen we --net als in ons voorbeeld-- volstaan met de vermelding 
van de gekozen variante functie. In de minder triviale gevallen 


mag het beëindigingsbewijs nimmer ontbreken. 


2 Programmeeropgaven 201 


Opmerking Oplettende lezers zal het niet ontgaan zijn dat het 
met onze conventie betreffende geannoteerde programmateksten moge- 
lijk is de vermelding van enig bewijs te onderdrukken door "hint- 
loos” te annoteren. 

De mogelijkheid tot hintloos annoteren is evenwel opzettelijk 
gekozen voor de werkelijk triviale programma's. 

Het is --en wij dienen dat te vermelden-- een der kenmerken van de 
allerbeste programmeurs dat zij niet te snel iets als vanzelfspre- 
kend beschouwen. Zij weten dat een gebrek aan besef van wat wel en 
wat niet triviaal is onverwijld leidt tot het ene foute programma 
na het andere. 

In dit opzicht vormt de nu volgende serie opgaven, gewild of niet, 
een ongebruikelijke oefening in wiskundige stijl. 


(Einde Opmerking.) 


(0) Schrijf een programma dat vaststelt of van drie getallen een 


der getallen het gemiddelde van de overige twee is. 


(1) Schrijf een programma dat voor twee getallen p en q, 
q # 0 , een oplossing berekent van de vergelijking 


X3 x S E< a ali 
q 


(2) Schrijf een programma ter berekening van het grootste achtvoud 


dat ten hoogste een gegeven getal is. 
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(3) Schrijf een programma ter bepaling van de cijfers van de 


zeventallige voorstelling van een natuurlijk getal kleiner dan 343. 


(4) Gegeven is een natuurlijk getal N , N < 1024. 


Bepaal het aantal nullen waarop de decimale voorstelling van N! 


eindigt. 
(5) Ss - IL.N:-int+iN S 0} 
sE ee Ent 
1:95 
{rel dr Ore: SN ate 1} 
NI 
JE 
(6) Se AJE Ns int INS Or FP Da x < NI: arpay of int 
ILe Ae 
9 
{r= (Sx: OS x <N: (-1)** F(x))} 
1 
i he 
(7) Seo 10 Na te: EN a Ohe Ble: 0..S-%-4 N) i aerey of.int 
3 Ib re int 
; S 
ir = (S xt 08% A x?< N: F(x?))} 
NI 


pes 
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(8) Schrijf een programma dat voor een gegeven getallenrij vast- 


stelt of zij monotoon is. 


(9) Bewijs de correctheid van 


Ii a: int {a 2 0} 
; Il Gorse int 
i a, Tet 0, 8: +"4 
; do r 24 
> |[ x, y: int 
3 X, y:= r div 4, r mod 4 
U dee et x+y 


}| 


lamer Ads r.< 3} 


(10) S: IEN, X: int {N 2 0}; H(n: OS n < N): array of int 


PACT! ant 
; S 
{r= (Sn: OSn < Ni Hin). xX")} 
1 
H 


(11) Schrijf een programma dat, voor een gegeven getal N, de 
kleinste oplossing bepaalt van de vergelijking 


k: k 20 A 2e Ne 
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(12) De rij F(x: x 2 0) is gedefinieerd met het recurrentieschema 


FLU) = 0, Ett a4, 


Fix + 2) Fee t) + Fix): voor alle x met xz 0: 


Schrijf een programma dat voor gegeven N2 0, F(N) berekent. 


(13) De functie Cn: n 2 0) is gedefinieerd met het recurrentie- 


schema 


C(O) 


Cin) =-Cin div 10) + n hod 10 voor oike n: met aa 1. 


D, 


Construeer S zo dat 


I[ N: int {N 2 0} 
i Ii ci int 
9 
{c = C(N)} 
}| 
H 


Bewijs (AN: N 2 0: N mod 9 = C(N)mod 9) . 


(14) Gegeven is een rij Xii: OS i<N) ,N20, zo dat 
(Al: OS 1 < Ni MELT EN VAREN e 
Schrijf een programma ter berekening van de waarde van 
(En: OS tS N: CAM DRT Sn AEL) = OF A 

(Alt ns ds Ne MH ml}. 


(15) S: H N: int {N 2 0} 
; F(x: 0S x <N): array of int 
(CA xs OS mem ND PER eo v FOJ = 132 


s Il ci it 
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{co = (N xX, Ve 0 3 x sy < Ne FOODS Fly))} 


(16) Si. th Ne ant {N = 0} 
pies Oa x. < Ne 123 array of int 
; I[ b: bool 
3S 
(BE SLE xr Gs: xe: Nr Fem EIND} 
| 


(17) Schrijf een programma dat vaststelt of in een gegeven 


getallenrij het getal 7 voorkomt. 


(18) Schrijf een programma dat het aantal verschillende delers 


van een positief getal bepaalt. 


(19) S: IL rat Ant 
tr med 2 1 AT Ser 25} 
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(20) S: Ti Ns dnt, (Ns Obe Mir O a TAN) ârray of Int 


TE Et int 


Cw IN Ae de BES JE NE NEMO A NCK RBI 


(21) Van drie ascending rijen F ,G, H(i: i 2 0) is gegeven dat 
GEA, J, ket OTA TEU A KR Ot PLN * GEen Ak) 
Schrijf een programma ter berekening van het kleinste getal dat in 


elk van de drie rijen voorkomt. 


(22) Gegeven zijn twee ascending rijen X(i: OS i<M + 1) en 
Yli O @ deen EA) OM ROTE BEN BO Er geldt ALM): VEND 

Op een getallenrechte liggen M rode stipjes, genummerd van en 

met 0 tot en zonder M, en N blauwe stipjes, genummerd van 

en met 0 tot en zonder N. | 

De positie van rood stipje i is gegeven door X(i) en de positie 
van blauw stipje j door Y(j) . 

Schrijf een programma dat vaststelt of er een rood en een blauw 


stipje zijn op een afstand van minder dan 7 . 


(23) Schrijf een programma dat voor een ascending rij het aantal 


verschillende in de rij voorkomende waarden bepaalt. 


(24) Grigri: 


IL N: int {N 2 1} 


; X(i: O < i < N): array of int {X is ascending} 
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EEL lp: int 
; Grigri 
epee (MAM Ls SENS NA Ks da i aa) 
}| 
eee 


igo). Geeeven 18 Ben rig X(i: OS EEN), Nèri 


Voor OS i<j#82N is H(i, j) gedefinieerd door 
H(i, J) = (Ak: 1 SK < Ja KCA) © XCJ) 


Gevraagd wordt een programma ter berekening van 


WA 


EERE ES Ne MOI 


(26) Schrijf een programma dat voor een getal N21 de periode 


in de decimale representatie van 1 / N bepaalt. 


(27) Met behulp van een natuurlijke functie f(x: x 2 0) is de 


rij RF(n: n 2 0) gedefinieerd: 
RECO} = 0 , RFN + 1) = fCRF(N)J- voor alle ne 0. 
Gegeven is dat de rij RF op den duur periodiek is, i.e. 
fetes SO Beas AE RECS) SREL) o 


Schrijf een programma ter berekening van de periode van de rij 
RF . De restrictie is dat daarbij geen gebruik mag worden gemaakt 


van een lokaal array. 


(28) Schrijf een programma dat een tabel van de eerste N derde 
machten van natuurlijke getallen aanlegt. De enige daarbij toege- 


stane aritmetische bewerkingen zijn optelling en aftrekking. 
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(29) De geheeltallige functie DEIL j; OS i<I A OS j< J) 


lA 


is 70 dèt voor. elke 140 pi TT. de Piz OGL, Je DE FS J) 
ascending is en zo dat voor elke j: OS j < J de rij 

DG(i; 3: O08 1 < I). descending is. 

Voor een gegeven getal X geldt 


(Ei, JOSE A Oe Oo: X= Rd) 


Schrijf een programma dat een paar (r, s) berekent waarvoor 


sr CI A OB SRE: Ris 


(30) Schrijf, bij gegeven geheeltallige functie 
Mi, ~j: OS i<I A Gs 3:5 Jl, een programma ter berekening 


van 

(Nd, jt OS AR FR RNL Im, 
in elk der onderstaande gevallen: 
(a) Van M is niets naders gegeven 


(b) M(i, j) is decreasing als functie van i en increasing als 


functie van j 


(c) MCi, j) is descending als functie van i en ascending als 


functie van j. 


Hoe veranderen de programma's in het geval gevraagd wordt de 


waarde van 
(N i, Sa aka eB A Oe oe he MERS j) = 0) 


te berekenen. 


(31) S: ILM Ns int. MSD AN es OF 
s FUL: OS L <M), Clie 0 S JN: array of int 
{(F is ascending) A (G is ascending) } 


; lf o: Ant 
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to. * (N.4,-J1-8 5-4. SMA Os 4-< Na 
hd FCT) + BUIS OI} 
]I 
] | 


(32) 8; TEN: int iN è 0} 
s UTD S i < Ne array of int 
{A i: OS 1 < N: Uli) > 0)} 
s Loe sine 


roe 9, ki a HEN A DER SN: 
(S 4:08 dee fs EEN en 
(Sis k SL SNr UC1)))} 
1 
11 


(33) Met behulp van twee gehele getallen X en Y is de rij 
F(i: i 2 0) gedefinieerd: 


PO e t, FOF e f, 
PELOS = N FL) EY 9 Beiti) vonr alie i 820 


Gevraagd wordt een oplossing voor 


Fibolucci: 
ILN: int {N 2 1} 
; Ilr: int 
; Fibolucci 
ir = (8 1: 0 S$ i gN: Fli)+ FIN ~ 1))} 


210 Een Methode van Programmeren 


(34) Schrijf een programma dat vaststelt of er een getal bestaat 
dat in elke van twee gegeven ascending getallenrijen voorkomt (the 
E 


coincidence-test). 


(35) Een segment X(i: p Si <q) van X(i: OS is<N) is 


"lLinksminimaal” betekent 


04.0.<:0 SW ARR pat < gi. Alp) Ss ALI. 


Schrijf een programma ter berekening van de maximale lengte van 
enig linksminimaal segment van een gegeven rij Atte G NJ, 


Nz 1 


(36) Een segment X(i: ps i<q) van X(i: OS i <N) is “bijna- 


ascending” betekent 
Osp saN Ktm SA Or ACL Vea): SA 


Schrijf een programma ter berekening van de maximale lengte van 
enig bijna-ascending segment van een gegeven rij Kle DA CNI Ss 
ee es 


(37) Een segment X(i: ps i <q) van Xfi: Os i<N) is een 


"K-segment” betekent 
Ospea AN A TA TERRA PS. oe XLA ee MLI) 8.8) 


Schrijf een programma ter berekening van de maximale lengte van 


enig K-segment van een gegeven rij X(i: OS i<N), N21. 


(38) Een segment X(i: p S$ i <q) van X(i: 0 Si <N) is een 
"glad segment” betekent 


Os psa EN A TAD, Jeg a 24. A PREJE KEIN = XIS 1) 
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Schrijf een programma ter berekening van de maximale lengte van 


enig glad segment van een gegeven rij Xli: OS i<N),N21. 


(39) Een segment X(i:.p<1<q) van X(i: 0S 41<N) is sen 


"M-segment” betekent 
OSp<qésN A (Nz: z geheel: isp ad < d:.2 = KUNIS 47 | 


Schrijf een programma ter berekening van de maximale lengte van 


enig M-segment van een gegeven rij Xli: OS i<N), N21. 


(40) Een segment X(f: p S i <q) van X(i: OS i<N) is een 
“dip-segment” betekent 
Pew SNENA AI nps ied s X(j) + 1) 


Schrijf een programma ter berekening van de maximale lengte van 


enig dip-segment van een gegeven rij X(i: OS i<N), N21 


(41) Schrijf een programma dat voor gegeven N 2 0 de waarde 


berekent van N X Vr US & S Vi yF EEN) 


(42) Bt GN; Ut ant NEO A UB d} 
KALDUS <N): array of int 
{ X is ascending } 


: If r: int 


SEREN Li Jt Sag Te NeR WEAR Ud) 
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(43) De Boolese functie B(x) is gedefinieerd voor alle gehele x 
en heeft in ten minste één punt de waarde true . Schrijf een pro- 
gramma dat zo'n punt bepaalt. (De expressie B(x) mag als Boolese 


expressie worden beschouwd.) 


(44) Schrijf een programma S zo dat voldaan is aan 


IL N: int {N20 A N = NO} 
; Xlir 0 sie NI: atray of int 
{(A 420s LENEN SB v X =D 
; S 
{(X is ascending) A N = NO} 
Le 


De restrictie hierbij is dat de enige toegelaten operaties op het 


array X zijn X: swapli, j) met O 8 i<N en Gs TENS 


(45) Gegeven is een functie f(x: 0 < x < N) waarvoor geldt 


(Ax: ODS XS N: O SFM RN}. 


In een land zijn N plaatsen, genummerd van 0 tot en met N - 1 
Zodra de gong gaat begeeft een persoon die zich in plaats x 
bevindt zich instantaan naar plaats f(x). 

Er zijn twee personen, C en D. C, die een brandende toorts 
draagt, bevindt zich aanvankelijk in plaats c, en D, met bus- 
kruit, in plaats d. 


Dan volgt een onbeperkt aantal gongslagen. 


Schrijf een programma dat aan de boolean variabele bang de pas- 


sende waarde toekent. 


Schrijf ook een programma voor het geval dat C loopt onder con- 
trole van f en D onder controle van een functie g met 


(Ax: OS x<N:0S g(x) <N). 
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(46) Een integer functie Kli, j: i 20 A j 20) is increasing 
in beide argumenten. 
Schrijf een programma ter berekening van 


int, tet ED Ard 20: OD SKIL, JY < ard. 


(47) De syntactische categorie h is gedefinieerd door 
eh Brass Of tie Hose >, 


Construeer een programma S zo dat 


H N: int {N 2 0} 
ER DT eZ eN 4 1): array of int 

{A 2e DSE <2 eN + te Xlij =O v RUJ = 19} 
; I[ b: bool 


m 
o 
Ii 


(X behoort tot de categorie h)} 


Geef ook een S voor het geval h gegeven is door 
on tens eens, 


(48) De rij fusc(n: n 2 0) is gedefinieerd door 
fusc(0) = 0, fuscl1) = 1 en voor alle n2o 


fusc(2 e n) = fusc(n) en fusc(2 • n + 1) = fusc(n) + fusc(n + 1). 
Bepaal een S zo dat 


I[ N: int {N 2 0} 
; I[ x: int; S {x = fusc(N)} JI 
oa 
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(49) De verzameling W is gedefinieerd door 
(a) 0 behoort tot W 


(b) als x tot W behoort dan behoren ook 2 © X + 1 en 


Ares 4 COR 


(c) alle elementen van W behoren tot W op grond van (a) of 


(b). 


Schrijf een programma ter berekening van de kleinste N elementen 


van W., voor gegeven N21. 


(50) De superpositie van een collectie intervallen op een getallen- 
rechte is dat deel van de getallenrechte dat door deze intervallen 
bedekt wordt. 

De lengte van zo een superpositie is de lengte van al hetgeen zwart 
ziet nadat van een aanvankelijk witte getallenrechte de superpositie 


zwart geschilderd is. 


Schrijf een programmasegment S zo dat 


IV 


If N: int {N 2 0} 
; XxX, YUL! Os 1 < NIT array. of int 

{(X is ascending) A (Ai: O08 i <N: Xi) < Y(i))} 
; IL 2: int 

j 3 
{4 = de lengte van de superpositie van de intervallen 
(KENG VAI a Ode N 

Ig 

Ir 


(51) Gegeven is een positieve integer A en een rij ffi: 2.20) 
van natuurlijke getallen. 


Er geldt 
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(En: n20: (Ai: OS i <n: f(i) SA) A (Adit ns ai: fli) > A)) . 
Gevraagd wordt een programma ter berekening van 
(N41, 42 OSL EF: A = CS he A Beke. Fg KD) oy 


Schrijf ook een programma voor het speciale geval dat f(i) = i 


VOE aii tzo. 


(52) De N hoekpunten van een veelhoek zijn (rechts) omgaand 
genummerd van en met 0 tot N . De afstand van hoekpunt i tot 
Zijn omgaande buur is d(i) , d(i) >0. 

schrijf een programma ter bepaling van een hoekpuntenpaar dat de 


omtrek zo goed mogelijk halveert. 


(53) Bib Nt int (MBO A No) 


RALO S is): array of int 


; If b: bool 
‚5 
ie. Fi tA ns 0.68 ns.Nt 
(E m: OSm<M: K(m) = n))} 
11 
ae 


(54) De N punten van een gerichte graaf zijn genummerd van en 
et D tet F, Nai | 

De takken zijn gegeven door twee arrays p, gli: 0 <i <N) 

voor alle. (i, j), O81<N A OSJ<N, geldt 


er is een tak van i naar j 
Boag S JA pl) eae Ve Gh 8 DB HD 


Schrijf een programma ter berekening van het aantal paden (in de 


graaf) van punt O naar punt N - 1 
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(55) Van een-rij Xiii 0 sd < N)iy -N 20, “is. gegeven dat 
(A Term ft < Ns AAA EN y XLi) = 13 
Een segment X(i: ps 1i <q) van X(i: OS 1i<N) is "gebalan- 


ceerd” betekent 


OSsp ag aN A EN BL? ai Xii] eUJs 
(Ni: pSis<q: Xi) = 1) 


Schrijf een programma ter berekening van de maximale lengte van 


enig gebalanceerd segment van X(i: 0 < i < N) 


(56) Gegeven zijn twee rijen positieve getallen 


pali: Ùs i < N) , waarvoor geldt 
(S t: 0:91 Ns pir = (S de Uem 1 < NE qgti)) . 


Langs een cirkelvormige race-baan liggen N pits, (rechts) omgaand 
genummerd van en met O tot N. In pit i is een hoeveelheid 
benzine, groot pli) , aanwezig. De hoeveelheid benzine nodig om 
een race-auto de afstand van pit i naar de omgaande buurpit te 
laten overbruggen is gelijk aan q(i) 

Schrijf een programma dat berekent vanuit hoeveel pits een race- 
auto met een aanvankelijk lege maar voldoend grote tank de race- 


baan rond kan. 


(57) Gegeven zijn twee rijen X, Y(i: 0 i <N) 

Geef een programma dat de lexicografische volgorde van X en Y 
bepaalt, i.e. vaststelt of X< Y, dan wel X = Y , dan wel 
way., | 


(58) De ascending rijen van positieve getallen en met som N 


kunnen lexicografisch gerangschikt worden. 
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Schrijf een programma dat zo'n rij, die niet de lexicografisch 


laatste is, transformeert in zijn lexicografische successor. 


(59) Gegeven is een natuurlijke functie f(x, Vi x20 A We 0 


die voldoet aan 
(i) PER) > x woor elle. x en y 
(ii) VraS: ome. Fle, YI) > PCR, yO) Noor-alle x, yO en yt, 


Schrijf een programma dat voor een gegeven N 21 de kleinste N 


elementen berekent van de verzameling V gedefinieerd door 


(a) 0 behoort tot V 


(b) als x en y tot V behoren, dan behoort ook f(x, y) 
tot V 


(ce) alle elementen die tot V behoren, behoren tot V op 


grond van (a) of (b). 


(60) De positieve functie C(x, y: x 21 A y 20) is gedefini- 


eerd met het recurrentieschema 


Clt, yF e1 voor alle yè 0 ; 


Crm + layre Cix y] voor alle x, y met 
Rat o) OV EK 
Cin + 4,4) S Cix, y) + Clan + 1, ya te: ty 


MOOR ALAS 4y yV met HS yen Xi 


Schrijf een programma dat voor een gegeven N 2 1 de waarde van 
C(N, N) berekent. 


(61) Een (niet-lege, eindige) boom is gegeven door 


(a) punt r is de wortel van de boom 
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SD ee 


(b) een punt x van de boom heeft n(x) zonen, te weten de 


punten s(x, i) met Osi < n(x) 
Een blad is een punt van de boom zonder zonen. 


Schrijf een programma dat het aantal bladeren van de boom bepaalt 


(tip-count). 


(62) Gegeven zijn een integer K, K20, en een integer array 
Kitai L S Md 

Gevraagd wordt een programma ter berekening van de maximale lengte 
van enige aaneengesloten deelrij van X die ten hoogste K nullen 
bevat. 

De restrictie hierbij is dat de elementen van X slechts één keer 


geïnspecteerd mogen worden. 


(63) Gegeven is een matrix waarvan alle elementen O of T _ zijn. 
Gevraagd wordt een programma ter berekening van de maximale omvang 
van enige vierkante deelmatrix waarvan alle elementen gelijk aan 


KE 4E 


(64) Gegeven zijn twee integer arrays X, Y(i: 0 Sis 47) 
In het platte vlak liggen 47 punten, genummerd van en met 0 
tot 47 . Punt i heeft (X(i), Y(i)) als Cartesische coördi- 


naten. 


Een robot maakt een rondgang langs de punten in volgorde van op- 
klimmend nummer en keert vanuit punt 46 weer terug naar punt 0 


Daarbij neemt hij de volgende regels in acht: 
(a) hij start in punt 0 kijkend in de richting van punt 1 


(b) hij loopt steeds in de richting waarin hij kijkt 
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: ‘ 
(c) hij verandert zijn richting slechts in de punten i, 
namelijk door een rechtsomgaande rotatie over een hoek 
kleiner dan 360° 


(d) hij eindigt in punt O kijkend in de richting van punt 1 


Ten gevolge van deze rondgang maakt de robot een geheel aantal 
volledige (rechtsomgaande) omwentelingen. 

Schrijf een programma ter berekening van dit aantal, met als 
restrictie dat elke expressie in het programma van het type integer 


of boolean dient te zijn. 


(Einde 2 Programmeeropgaven.) 
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3 ENKELE UITWERKINGEN 


Ter illustratie van hoe oplossingen er uit zouden kunnen zien 


geven we een aantal voorbeelden. 


0.0 Opgave 3 


(AP WG yc A Py R) 
= {distributie van conjunctie over disjunctie} 
(ARVO AP) ov LIP EAR) 
{complementregels} 


(GAPI v (OPY IPA DII ARI 


= {distributie van conjunctie over disjunctie} 
(GAP) ov CEAR Y FADAR 
= {absorptieregel} 


(Qua P) vi oP AR) 


(Einde 0.0 Opgave 3.) 


0.0 Opgave 16 


De domeinen voor de dummies i en j zijn voor de duur van 
het betoog constant. We laten ze anoniem. 
(Adve (A Ji: ACHIM È 0)) 
= {rekenkunde} 


(Acdiv TA jst ACE) BD ov ALS OF A. (XAU) SO KLAAR GI) 
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= tA Jie P ADIB: (Aji Pl Ao ege 
CRE AJ: A BO: v XLI an) 
A A A AUR) S O v XLU 0) 


= EIA da FAQ) 3 (ALP A CA tigi 
ot JA Stok} BO v Hs) s OF) 
AA ttt (A diy KLI KO v.C S01) 
= {symmetrie} 
ate PA Je: KEIJ 2.0 vo KAS 01) 
= {j komt niet voor in X(i) 2 0} 
[A te) NC BO v- TA dst XLI) <0) 
= {i komt niet voor in (A j:: X(j) < 0)} 
CA 1th MIJ) & 0) y A FE 3" KEG). & 9) 


(Einde 0.0 Opgave 16.) 


0.3 Opgave 1(c) 


Op grond van 


Xv (PAQ) => Q 
= {definitie =>} 
An VIP A) v Ñ 
{de Morgan} 
Oe ACL Vv WI v -Q 
{distributie van disjunctie over conjunctie} 
(MX VO) a (Pv WW v Q) 
= {elementair} 
IX Vv Q 
~ {definitie =>} 
X => Q 


kan de gegeven vergelijking herschreven worden tot 


KE X SQ 
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dd TETISRIISSNSISSSSOS 


met Q als zwakste oplossing. 


(Einde 0.3 Opgave 1(c).) 


0.3 Opgave 6 


Voor elk tweetal rijen f, gli: 0 si. CN) BELGE 


“tie og): A oe ER) 
= {definitie lexicografische ordening; de Morgan} 
(Ax: OS x < Ni POO R Bist NV (Eva Ry € xt Ay FE g(y))) 
A 
(Ax: OS x < Ni g(x) 2 f(x) v (Ey: OS y < x: gly) f Fly))) 
= {(A x: P: Q) a (A x: P: R) (AX: P? Q ARIE 
(Ax: OS x <N: (F(x) 2 glx) (Ey: OS y < x: fly) # gly))) 
A dg lage FORD (Ey: Os y < xs gly) # fly))) 


< Wt 
WA 


< 


= {distributie disjunctie over conjunctie; aritmetiek} 
(ANO S KEN TE N IE vi 08 y < xi fly) F g(y))) 
= {volledige inductie} 
(A xs 0 a K RNE TO « g(x)) 
= {definitie gelijkheid van rijen} 
(f = g) 


(Einde 0.3 Opgave 6.) 


1 Opgave 4 


Opdat geldt 
IEX, vom: int {x 2 0 A y 2 O}; mie x + y {m2 x max y} JI i 
dient voldaan te zijn aan 


x20 A y 2 Os: (me X max yy", , 
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ih Bh Bred rad SAMO A OEE a 


en dit is zo wegens 


m 
> 
(m 2 X max FY iv : 
{definitie R=} 


x + y 2 xX max y 
{definitie x max y} 

ey. ee TAN ENV RV 
{aritmetiek} 


RR A NED 


(Einde 1 Opgave 4.) 


1 Opgave 8 


De geldigheid van 
if e.v: int {P}; xee (x - y)/ 2; x:= 24 x + y {P} H 


betekent, op grond van de regels van de concatenatie en de assign- 
ment, dat P voldoet aan 


x JX 
2exty (x-y)/2 


a 


Pee? (x=). ever a. CP 


ofwel, wegens Perty) (x-y)/2 RP aan 


Pe e> (x -<y Seven) A P 
ofwel aan 
PMD (xa y even) ‘ 


(Einde 1 Opgave 8.) 
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1 Opgave 26 


De geldigheid van 


[i x) ve ant 
{P}; 4f B0 > x, yis¥i X p Bb eee Ke y FL {P} 
] l 


betekent, op grond van de regels van de alternatieve statement en 


de assignment, dat voldaan is aan elk der voorwaarden 


P e> 0: y BI 


(i) pa Bgo => Po 
yX 
(a PABI => PS ; 
x-y 
Met : P. gedefinieerd: door P 5 x>U A y> U betekent dit 


voor de Boolese expressies BO en B4 dat zij dienen te voldoen 


aan elk der voorwaarden 


x= Oa -y > 2D me DON DI 
KP D A ey AA RRO 
KS RVD RRA U ‘ 


Hieraan is onder andere voldaan door de keuze true voor BO en 


Kk 2y VOE Bs 


De geldigheid van 


(fox, ve ant 
P A Ow + 28 ye OF 

y ie CO yis ye ODS CT ee TVL 
{x + Ze y < D} 

]l 


betekent dat voldaan is aan elk der voorwaarden 
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PK te MPIO VTA 


DR OP Axa dee DD A CO mb Le + zij e Os 


Puy PA x He Bsy Do A 1 > (x + 2y <0)" 


x-y 
Met P weer gedefinieerd door P = x>0 A y>0 is hier- 
aan voldaan door x < y voor CO en true voor C1. i 
ok * 


* 


De conjunctie van (i) met (iii) en van (ii) met (iv) nemend, 


levert 


PA xray = D A BO A CO => UP A x4 2ey< ot 


PA Mt Zy SR ARE ACCT ee ARN Ze 8 Ory 
ofwel, met de gemaakte keuzen voor BO, B1 , CO en C1, 


PN oR Ry Ane De (PAN Zee Do 


en P A xX + 2°y = D A } y => (P A xr 2ey < Ln P 


waaruit samen met de geldigheid van 
E A WSV VPG O ee 2ey € U 


uit het postulaat van de repetitieve statement (invariant P , 


variante functie x + 2ey ) volgt 


EE ox ve ant 
{P} 
NEY EK, Winery, x Ox > ye x= x ~ y od 
IP A x “yj 
}| ` 


(Einde 1 Opgave 26.) 
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2 Opgave 13 


Aan de gegeven functionele specificatie is voldaan met voor S 
het binnenblok 


It ni: int tN 8,0} 
s c:= 0; n:= N 
{invariant P: 0sn¢sN a o+C(n) = CIN); zie Noot0.. 


variante functie: n 


: don #0 


> c:= € +n mod 10; n:= n div 10 {P, zie Noot2} 


~ 
0 
u 


C(N), zie Noot1} 
1 


Noot0 De geldigheid van 


g r mi j 
No0 => (Pada volgt uit 


{definitie P} 
OS NSN A 04 GEN) @ CON] 


= {calculus} 
OsN 


(Einde Noot0.) 


Noot1 De geldigheid van 
P Arna 0e ere GEN) a wolgt wit 


PA g $ 
=> {definitie P} 
c + C(O) = C(N) 
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{definitie C} 
c = C(N) 


(Einde Noot1.) 


Noot2 De geldigheid van 


n C 


n div 10e + n mod 10 volgt uit 


PN cht: Be EP 


n ge 
n div 10 c + n mod 10 
{definitie P} 


0 Sn div 10 SN A c + n mod 10 + C(n div 10) = C(N) 


(P 


= {rekenkunde en definitie C} 
E CMI CENI A ISA SN 
= {definitie P} 


Po oe i sO 


(Einde Noot2.) 


Dat de repetitie eindigt volgt uit de geldigheid van 
è P =>..ne2'0 


(die de begrensdheid, naar beneden, van de variante functie uit- 


drukt) en uit de geldigheid van 


E A REU A meermin < VE), div 10c + n mod 10 


(die uitdrukt dat de variante functie effectief zakt), volgend uit 


n c 
((n < Wta div 10 + n mod 10 
{substitutie} 
n div 10 < VF 


= {definitie div} 


ne OC a n= VF 
= {definitie P} 
PA RD A-I VE 
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Twee bedenkingen 


(a) De bewering dat een gegeven programmatekst aan een gegeven 
functionele specificatie voldoet dient te worden opgevat als een 
wiskundige stelling en vergt derhalve een bewijs. 

In deze betekenis is de bovenstaande presentatie van een uiterst 
vertrouwde en traditionele vorm: eerst wordt het programma gege- 
ven en dan volgt het correctheidsbewijs. Er zijn allerlei --hier 
niet te bespreken-- omstandigheden te bedenken waaronder zulk een 
stijl van programmadocumentatie heel practisch is. Als het er 
evenwel om gaat programma’s te ontwerpen, i.e. wiskundige stellingen 
te ontwerpen, dan is deze vorm van overdracht wel erg ambachtelijk, 
immers er wordt nauwelijks melding gemaakt van het 'quo modo’. In 
de uitwerking van volgende opgaven zullen wij daar allengs meer 


aandacht aan besteden. 


(b) Bovenstaand correctheidsbewijs is gegeven in ongeveer het 
fijnste detail dat het door ons beschreven redeneerwezen toelaat. 
Dat maakt de discussie van zo'n eenvoudig programmaatje wel wat erg 
lang. Wij hebben het bewijs in deze volle omvang dan ook alleen 
maar vertoond bij wijze van illustratie. 

Naarmate we geoefender raken zullen we de fijnheid van onze bewijs- 
stappen allengskens homogeen vergroven, daarbij nimmer uit het oog 
verliezend dat wij, indien daartoe uitgedaagd, een bewijs steeds 


in al zijn relevante detail moeten kunnen leveren. 
(Einde Twee bedenkingen.) 
De lezer verifiëre dat de relatie 

(c + n)mod 9 = N mod 9 


een invariant is voor de repetitie van het gegeven programma. 
Daaruit volgt dan samen met P en n= 0 dat C(N)mod 9 = 


N mod 9 . 


(Einde 2 Opgave 13.) 
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2 Opgave 25 


Een functionele specificatie van het te construeren programma 


is 


S: If N: int {N 2 1}; X(i: O < i< N): array of int 


+ thc: Ent 


= 
A 
OQ 
u 

"agr | 
= 
bh. 
r 

an 
O 


gi < jes Ne Hir 43} 


1 


Hierin is R de naam voor de gewenste eindconditie en is H(i, j) 
een predicaat dat voor alle i, j met OS i<jsN gedefinieerd 


is door H(i, j) = (Ak: is k < j: XCi) = X(K)) 


Voor S kiezen we een binnenblok met repetitie. Als invari- 
ant van de repetitie kiezen we P , gedefinieerd door 

Oe ea NSA Om INT, 91°08 61 <9 Sn: REL, AI, 
en verkregen uit R door in R de constante N te vervangen 
door de variabele n. 
Geprojecteerd op n ziet S er uit als 

IL n: int; n:= 1; don#N > ni=n + 1 od JI i 
zodat beëindiging gegarandeerd is (variante functie N - n). 
Omdat, gebruik makend van PA NAN 


ME S” US 1.8 Fa hh +42 HEE, 4)) 
= {afsplitsen van de term met j = n+ 1 , hetgeen geoorloofd 
is wegens. 153n+185N, volgend uit P «A ‘n # N} 
ima, 3 OS ©) Ss m HEL, p) 
SIN Er Dalens te H(i, mn + 4)) 
{met P} 


BEEN 1: 0:3 4.< n> 4: Alt n © 4)) j 
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ziet S , geprojecteerd op n en © ‚er uit als 


Il ni dnt 
foram t Cte t ar] | 
don AN.» oam p td nst 100 


]l , 


mits de preconditie van c:= c + d versterkt kan worden met 
d= (N15 05 1 SMT Ae et ais 
Deze versterking bewerkstelligen we door de invariant te verster- 


ken tot Pa Q , waarin Q gedefinieerd is door 
Q = d= (N 2°03 dae ni ATs ny] i 
Omdat, gebruik makend van P A Q A n#N: 


(N 440 SLE nde MEN T 

= {afsplitsen van de term met i =n , hetgeen geoorloofd is 
wegens 1 Sn + 1 SN, volgend uit P a n#N} 

(NiO 3:4. <ne MERE TEE EN AO BE enen 1)) 
= {met de definitie van H} 

(N 4400 Sol e nr MEE M A A ind) F 

(Ni: OS 1 = nt true) 

= {Nootje beneden + calculus} 

(N-i Os inr HL WMA MER T XO) 


= {calculus} 


2e X(n pet) = AA oe ee Oe fe neti, Ald tT 
l xin PAER) > EN a 2 et rele 4 
fi 
= {met Q} 


af Xth TE ROY OS ee a AR KLEDEN AE o 
ziet S., geprojecteerd 0p n,.c en d, er uit als 


iim der int 
3; ns= 13 c:= 1 {P}; d:= 1 {P a Q} 
; do n ZN 
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> {P a Q a n#N} 
af Alri. Ade Kl) odi 
0 X(n - 1) # X(n) > d: 
fi 
{Bon Qo) 


n+1 
pails c rd 


d+ 1 


u 
od 


]l i 


Nootje Omdat voor 0 < i < n geldt 
HIE Al S Mi OF A Xij = Xin -1) r (0) 
concluderen we 


Het, 1) A MCT) © RE) 


‘ {(0)} 

WME Ni) A. ALi) HENS t A MLI) Xin) 
= {rekenkunde} 

Mid; A) A> RLS) SKINS AA Mn A & Rin) 
. {(0)} 


H(i, n) A X(n - 1) = X(n) ; 


(Einde Nootje.) 


Opmerkingen 


a) De manier waarop P uit R verkregen is, is een heel vaak 


toepasbare --inmiddels standaard-- manier. 


b) De manier waarop Q uit P verkregen is, is een heel vaak 
toepasbare --inmiddels standaard-- manier: Q registreert de 


wegens het behoud van P noodzakelijke verandering in c wanneer 
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n met 1 toeneemt. (In de wandelgangen heet Q wel eens de 


eerste afgeleide van P .) 


c) De berekening die in het Nootje wordt uitgevoerd hadden we 
kunnen substitueren in de berekening die naar het Nootje verwijst. 
Dat zou dan wel aanleiding hebben gegeven tot veel copieerwerk 
omdat de formule die in het Nootje wordt gemasseerd slechts een 


klein onderdeel is van de formule waarin zij is ingebed. 


d) Het stellinkje dat in het Nootje bewezen wordt is zo triviaal, 
dat het maar de vraag is of het tot in zulk detail bewezen dient 


te worden. 
(Einde Opmerkingen.) 


(Einde 2 Opgave 25.) 


2 Opgave 30(c) 


Met C gedefinieerd door 
Ce Ni Je Dees BAN DY Sy ee bles APR aUI 
construeren wij een programma S zo dat voldaan is aan 


FE I, 3: int flee 0 Aa ee? 

y Mi, 4505 427. ADF SIL aray of int 
{(A i: O @ 1 se di MCH J: Os Jee J) da ascending) 
AMA js 08.9 © JL MEE or OR EREN FA descending) } 


; If c: int 


NI 


Voor S kiezen wij een binnenblok met repetitie en voor de 


invariant de relatie P gedefinieerd door 
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Abs EN 2, Free Ue RO sed Mt peN 
) 


Aangezien de initialisatie van P gemakkelijk is voor m en n 


beide O en aangezien 
PA mer Meren JJ DR 


onderzoeken wij verhogingen van m enon. 


Er geldt 


Nn tE Ante MI 3) è 0 
= {calculus} 

Hi dem er An ade hnn 49-80 
a6 ot Mlms 4) SO) 4 


IA 


+ AN den 
Van deze laatste expressie staat de eerste term in P , zodat we 
ons daar niet meer om hoeven te bekommeren. Voor de tweede term 
geldt, aannemende dat M(m, n) 20, 

IN Ti ad < Js Mm, j) zoa) 
= {wegens de ascendingness van M in het tweede argument 

Reidt Mim n) è O => (A Jj: ns 4 <N: Mim, J) è 0)) 

Jen ‘ 

Zodoende vinden we dat 
4 
Rem eT A ns 1 A Mna 


Ct Go +t J - As mime: 


PF 


Voor het geval M(m, n) < O proberen we de term N Jen sed 
M(m, j) 2 0) vooralsnog niet uit te rekenen, omdat dat veel te 


ingewikkeld is. Wij bekijken eerst een verhoging van Mii 


Op volkomen analoge wijze, maar nu gebruik makend van de descen- 


dingness van M in het eerste argument, vinden we 
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iP oA met A AME ae <0) 


zodat we voor het binnenblok S mogen kiezen 


FE Mone int 
jy og Me de“ 0, Dy U 
{invariant P , variante functie (I - m) + (J - n)} 
1: dO MAI A nE 
AP Mm nhar Bie ot does mee m + 7 
0 Mm, n) < 0 > ni=n + 1 


fi 


] l i 


(Einde 2 Opgave 30(c).) 


(Einde 3 Enkele uitwerkingen.) 
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volledig geintroduceerd, uitgelegd en geillustreerd, zodat het boek met 
een minimum aan voorkennis zelfstandig kan worden bestudeerd. Doordat 
het programmeerprobleem volledig machine-onafhankelijk wordt benaderd, 
blijft de lezer verschoond van irrelevante details en is de methode 
algemeen toepasbaar en van blijvende praktische waarde. Het boek wordt 
afgesloten met een unieke serie opgaven, die hun waarde in de praktijk 
van het onderwijs hebben bewezen. 
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